开业于2004年,诚信服务几万客户
翔意数码淘宝店:xynbnb.taobao.com
全国客服电话:010-59000667
地址:北京东城区东兴隆街56号北京商界A座512
ThinkPad产品专业客服 苹果产品专业客服
查看: 1295|回复: 2

第七个好帖子:上接第六个……关于指纹

[复制链接]
发表于 2008-7-5 17:01 | 显示全部楼层 |阅读模式
14. 如果集成指纹识别器出现故障怎么办?我是否还能够登录到我的计算机?

如果集成指纹识别器出现故障,您的系统将会恢复到使用密码的状态。在启动时用户则被要求您输入开机密码和/或硬盘驱动器密码(如果使用了这些密码)。在登录 Windows 时将提示输入 Windows 密码。在使用密码管理器等客户端安全软件应用程序过程中,您将需要输入 CSS 密码。

15. 集成指纹识别器如何与 IBM 客户端安全软件进行互操作?

指纹识别器与 CSS 之间的所有对话均通过 IBM 指纹软件进行。IBM 指纹软件主要用于注册和管理指纹模板。所有来自 于CSS 的指纹验证请求均被传递给 IBM 指纹软件,以进行验证。从 CSS 角度讲,集成式指纹识别器的角色就是另外一个提供验证的设备。

指纹识别器与 CSS 之间的所有诊断均通过 IBM 指纹软件进行。IBM 指纹软件主要用于注册和管理指纹模板。来自 CSS 的所有指纹验证请求均被传递给 IBM 指纹软件,以进行验证。从 CSS 角度讲,集成指纹识别器可作为另一个验证设备。

16. 集成指纹识别器如何与利用 IBM 嵌入式安全子系统 (ESS) 的 IBM 合作伙伴应用程序协调工作?

集成式指纹识别器可作为支持 ESS 的另一个验证设备。任何产生用户验证请求的CSS应用程序均可受益于该设备。可生成针对用户的验证请求的所有 CSS 应用程序均可利用该识别器。例如,它可与 IBM 客户端安全密码管理器和文件与文件夹加密工具结合使用。

任何需要自身验证的第三方应用程序仍将需要验证,即使存在指纹识别器时也是如此。例如,Utimaco SafeGuard Easy 将自身预引导用户 ID 和密码作为安全元素。IBM 指纹软件与 Utimaco SGE 之间无当前功能。因此,如果用户通过刷指纹旁路了 BIOS 密码设置,则启动过程将是刷手指进入 BIOS,输入 Utimaco SGE 用户 ID 和密码,然后继续登录到 Windows。由于大多数对完全硬盘驱动器加密感兴趣的用户最关心安全性,因此这可以作为双因素验证方法。
第5页:安全性提问:如手指被切断

17. 指纹匹配器的可靠性如何?其不让我登录的几率有多少?有人即使没有注册也能“以假乱真”并登录到系统的几率有多少?

用于评估匹配器可靠性的等级有三个。

1. 拒识率。是指实际匹配,但匹配器觉得不匹配的情况。实际上存在匹配时匹配器确定没有匹配。当安全性不太重要,重要的是仅通过一次测量便可顺利登录时,用户需要较低的拒识率。

2. 误识率。是指实际不匹配,但匹配器误以为匹配的情况。实际上不存在匹配时匹配器确定存在匹配。当真正重要的是确信存在匹配时,您需要极低的误识率。

3. 交叉错误率。总体上,匹配器程序可加以调谐,以改善拒识率而牺牲误识率,或者反过来。为进行这两个操作,您必须改善匹配器程序或更改为本身更精确的匹配器程序类型(本质上相关匹配器优胜于细节匹配器,但比细节匹配器更大、更缓慢。)交叉错误率是误识率等同于拒识率的点。



随着匹配技术与传感器技术的发展,错误率一直在平稳地降低。总体而言,指纹识别器厂商将对该软件进行调谐,以提高拒识率而降低误识率。其原因是如果您被错误的拒绝,您只要再次刷一下手指即可。但如果您被错误的通过验证,您便能够访问您本应没有访问权的内容。

一次测量时,最新传感器的错误率为 3% 左右的拒识率和 1% 或更低的误识率。即,随便一个人在您的 PC 上滑动手指时,通过验证的几率不足 1%。对于 IBM 集成指纹识别器而言,进行三次指纹验证时,拒识率不足 0.5%。

已知的指纹识别器攻击有许多种。有些非常具有想象力,例如用弹道凝胶或软塑料等物体造一个假手指,将从玻璃上采集的指纹用胶带绑在该手指上,然后用它来触摸传感器。在实验室设置中,对传感器技术的攻击成功次数有限。该传感器制造商将这些攻击放在首要位置,并且不断更新他们的匹配器,以抵制这些攻击。到现在为止,所有已知的现有攻击均针对触觉传感器。

18. 如果我割破了手指、切断了手指或以其它方式损伤了手指肉垫该怎么办?

手指上的严重的创伤导致集成式指纹识别器无法进行匹配比对的情况时可能的。
手指可能严重受损,以致集成指纹识别器无法进行匹配。如果损伤是永久性的,则一旦复原后应重新注册。由于一个手指可能受到损伤,或者一只手上的所有手指均可能受到损伤,因此建议用户每只手至少注册一个手指。

如果您发现自己遇到无法匹配指纹的情况,您可以旁路集成指纹识别器,并根据您的设置,返回使用 BIOS 和/或 CSS 密码。

19. 如果我的手指被切断了,该手指是否还能够用于访问我的 PC?

像集成指纹识别器这样的电容式传感器用于测量活体手指的电属性。断指的电属性与活体手指的不同。实际上,一旦手指的电属性腐烂超过一定程度,它们是完全不同的,以致电容式传感器无法读取断指。手指一脱落身体或身体死亡后,该手指的电属性立即开始腐烂。断指电属性腐烂到电容式传感器不再识别该手指时需要约 15 分钟。

20. 现有指纹数据库能否与集成指纹识别器结合使用?

不能。众多执法机构出于各种原因保留他们自己人员的数字指纹,其中包括将这些指纹从犯罪现场消除。为此目的收集的指纹通常为利用某些其它光学技术拍摄的印台手指的数字图像。如上所述,集成指纹识别器使用电容式传感器。因此,数字指纹不能用于替代正常注册过程。注意,电容式传感器不读取死表皮,而是读取或表皮下的活皮肤。光学指纹只是外观如同相同手指的电容指纹,但它们之间存在许多细微的差别。如果您运行匹配软件来对这两种指纹进行匹配验证,您会发现光学指纹的匹配结果极差——即拒识率非常高(图像指纹实际上是相同手指的指纹时,该软件确定不是)。总之,具有现有数字指纹集的任何人仍需要使用 IBM 指纹软件注册他们的指纹。


启动FPS之后,就可以看到下面的欢迎界面了,每个软件都这样的啦!可以选择不再显示这个窗口,这样每次系统重起之后就不会再自动打开FPS的启动界面了

设置选项:里面包含登陆设置,被保护的屏幕程序,通行证类型,安全模式,PRO服务器


先看看登陆设置,共三个选项
1以指纹保护登录替代 Windows 登录
该复选框可以激活和取消激活 Logon Protector。如果您停用 Logon Protector(清除该复选
框),则会以标准 Windows 登录方式登录您的计算机。
(就是一个总开关,选上它之后就可以用指纹识别器代替密码输入登陆系统,如果这个不选上,下面的两个也将会变成灰色)
2供电安全性对自动登录用户进行验证(可选)
供电安全功能认证成功后,该复选框将允许用户自动登录。如果用于供电安全功能的指纹符合某个现有通行证上的指纹,则相应用户会自动登录。
(选上这个选项之后,如果你的机器上有多个用户,并且都做了指纹登记,那么登陆时用谁的指纹就以谁的身份登陆)
3快速用户切换(可选)
该复选框将激活/停用快速用户切换功能。仅当您的系统支持 FUS 时,方可应用该功能。如果系统支持 FUS,但没有激活它,那么系统会要求您激活它。(如果安装了 CSS,则不会支持“快速用户切换”。)
(选上它,系统有多个用户,就会列出每个用户,以供选择以哪个用户的登陆系统,如果在安全模式中没有选择方便模式,则此复选框将不会出现)


再看看被保护的屏幕保护设置

Logon Protector 也会保护您的屏幕保护程序。若要激活该功能,必须在 Windows 屏幕保护程序选项中设置密码保护(恢复时密码保护)选项。该向导可以显示屏幕保护程序设置选项的标准 Windows 对话框。
单击打开显示属性,显示标准的 Windows 显示设置,以及查看或更改屏幕保护程序设置。


更改通行证的类型
根据所安装的设备,您可以使用不同类型的通行证。

在安装了 IBM 指纹软件服务器的环境中,您也可以激活/停用服务器通行证。

从列表中选择需要的通行证类型。若要应用更改,请单击完成关闭向导,并关闭所有使用旧通行证类型的应用程序。

安全模式
IBM 指纹软件可以在两种安全模式下运行:方便模式和安全模式。

方便模式用于对安全等级要求不高的家用计算机。所有用户都可以执行所有操作,包括编辑其它用户的通行证,并且可以使用密码登录系统(不需指纹认证)。

安全模式用于要求更高安全等级的情形。一些特殊功能仅保留给管理员使用。只有管理员可以使用密码登录,不需其它认证。
管理员是本地“管理员”组的任意成员。
您设置安全模式后,只有管理员可以将其切换回简化模式。

如果您想要使用服务器通行证,则必须安装 PRO 服务器

在这里可以添加其它己安装的指纹识别服务器.没有条件,没有去试

基本设置都己经设置好了,现在该设置用来代替密码的指纹了
创建新通行证并登记指纹
如果你的计算机没有设置密码,FPS就会要求你设置一个密码

输入刚刚设置的密码
在这里用计算机上不同的用户名登录,就可以登记不同用户的指纹

登记指纹,比较简单,可以登记左右手共十个指纹,这样就不用耽心防止某个手指受伤之后无法验证了

共需要试三次,左面会提示你正确的输入方式,如果偏了或者不正确的输入方式,都会给预提示的,不用耽心

登记完成后,点下一步,添加指纹
从供电安全性也可以到达这个窗口
选上供电安全性复选框,可以选择用指纹代替开机密码和硬盘密码,这时如果你有开机密码或硬盘密码的话,就可以用指纹来代替了

添加项可以添加己登记的指纹,删除项则删除指纹库里己登记的指纹
描述可以看到该登记的指纹是不是本用户的

如果本本有多个用户的话,可以分别登记不同用户的指纹,这样在登陆系统时用谁的指纹,就会自动以谁的身份登陆,我在机器上添加了一个受限帐户,登记指纹时用左手,这样在登陆时用左手登陆,就以受限帐户登陆

因为上面我在安全模式里没有选方便模式,所以受限帐户不能更改FPS的设置
设置里面都成灰色的,无法选择

地基己经打好了,现在可以享受指纹识别给我们带来的快感啦~~~
整个设置都比较简单,只有其中几项需要注意一下
1,只有选择了方便模式,快速切换才会变为可选项
2,如果选择了快速切换,登陆界在和关机界面还是XP的原来登陆界面
3,如果不选择快速切换,启动界面和关机界面将被FPS代替,这时如果选择了安全模式,那么只有系统管理用户才可以用密码登陆,其它受限用户只能用指纹登陆

下面说的是IBM的指纹识别如何对文件、文件夹进行加密。

先要装ibm客户端安全软件(css)。装完重新启动后,设置管理员密码。
CSS:
IBM Client Security Sofeware

CSS安装指南:
http://www-900.ibm.com/cn/support/download/driver/ThinkDetail?DocId=YKGI-65Y34D
CSS软件下载:
http://www-900.ibm.com/cn/support/viewdoc/detail?DocId=YKGI-6649N8


下面谈指纹识别代替QQ MSN 电子邮箱等一切密码输入


指纹识别有一套软件,PASSWORD MANAGER只是一个密码管理软件,可以用指纹代替比如邮箱的密码输入!
那么PASSWORD MANAGER在哪里呢?很容易看到Password Manager是IBM Client Security Sofeware
发表于 2008-7-5 18:36 | 显示全部楼层
好帖子  帮顶了
发表于 2008-7-5 18:49 | 显示全部楼层
楼主,为什么不在一个里呀,
您需要登录后才可以回帖 登录 | 加入

本版积分规则

返回顶部