中天一维

基于指纹识别的“一维”Windows域登录系统

利用指纹识别技术的应用系统常见有两种方法，即嵌入式系统和连接PC的桌面应用系统。嵌入式系统是一个相对独立的完整系统，它不需要连接其他设备或计算机就可以独立完成其设计的功能，象指纹门锁、指纹考勤终端就是嵌入式系统。其功能较为单一，应用于完成特定的功能。而连接PC的桌面应用系统具有灵活的系统结构，并且可以多个系统共享指纹识别设备，可以建立大型的数据库应用。

一、BioLogon PRO产品介绍

BioLogon PRO 是北京中天一维科技有限公司开发的新一代网络身份识别认证软件系统产品，只要手指一点，就可实现个人电脑或者网络安全登录。如下图所示。

通过它您可以对重要的信息进行保护而无需使用繁琐的口令。只要简单地将手指搁置在指纹仪上，BioLogon 会核实其有效性并且快速执行，不需像口令一样等待键盘输入。用户不会再有忘记或遗失口令的危险，也不必为解决口令识别出错或是其他问题耗费宝贵的系统管理时间。其主要优势是减轻口令的重负，提供强大的用户识别，安全网络访问，减少重复键盘输入，限制对重要应用的访问，以及对重要数据加密。

二、Biologon PRO 域安全登陆系统

1.指纹识别身份认证的特点

近几年来，生物认证作为一门新兴的认证技术和手段日趋成熟，逐步开始进入市场。指纹作为一种重要的人体特征，具有以下一些特点：

唯一性：（人各不同、指指相异），指纹具有很明显的特定性。据指纹学理论，两枚指纹匹配上12个特征的几率为10-50。至今尚找不出两个指纹完全相同的人，即使是相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。
不变性：（终生基本不变），指纹具有很强的相对稳定性。自胎儿六个月指纹完全形成到人体死亡腐败之前，尽管随着年龄的增大，指纹在外型大小，纹线粗细上会有变化，局部纹线之间也可能出现新的细线特征，但从总体上看，同一指的指纹纹线类型、细节特征的总体布局等始终无明显变化。
再生性：只要不伤及真皮，伤愈后，纹线仍能恢复原状；如果伤及真皮，伤愈后形成伤疤。伤疤破坏了纹线，但伤疤本身为指纹增添了新的稳定的特征。
便捷性：活体指纹具有难以伪造、随身携带、不需记忆、不怕丢失等特点。

指纹识别技术很早就已经得到应用。而自动指纹识别技术的发展得益于现代电子集成制造技术和快速而可靠的算法研究。尽管指纹只是人体皮肤的一小部分，但用于识别的数据量相当大，对这些数据进行比对也不是简单的相等与不相等的问题，而是使用需要进行大量运算的模糊匹配算法。现代电子集成制造技术使得我们可以制造相当小的指纹图像读取设备，同时飞速发展的个人计算机运算速度提供了在微机甚至单片机上可以进行两个指纹的比对运算的可能。运用指纹作为身份认证的方式是业内公认的高安全性身份验证方式，它已经广泛应用于公安、金融、社保等许多领域，是极具法律效力的验证手段，同时也是目前技术相对成熟、实现较为便捷的身份认定方法。

生物鉴别技术是身份识别技术的未来，指纹采集、鉴别仪是技术成熟、安全性高、性价比较优的生物特征鉴别方案。随着采集技术和识别技术的发展，指纹身份鉴别技术已经日趋成熟，并从原来的警用行业走向民用市场。

2.Biologon Pro 系统的特点

BioLogon Pro通过了微软Windows 2003 Server Logo认证的生物识别领域生物认证服务器类产品。它提供了有关生物识别技术应用的计算机系统安全解决方案，能够通过指纹等生物认证方式代替密码识别，登录计算机及网络系统。

BioLogon Pro可为Microsoft Windows 操作系统提供全面而稳定的有关安全课题的解决方案。通过使用生物识别认证代替传统的密码登陆方式。凭借用户不会丢失和忘记的具有唯一性的人类生物特征（指纹、虹膜等）确保了用户的身份安全。最近的产品还特别针对使用Windows Server 2003/2008/2012/2016 Active Directory 的用户设计,使该类系统用户得以摆脱频繁更换密码之苦。

3.TRAIT 产品特点：

随机密码：一次一密。
网络传输AES128位加密。
拔出指纹采集仪，自动锁定计算机，并记录。
对于登录失败而锁定的账号进行日志记录。
客户机上仅支持管理员密码登录，其他用户一律指纹登录。
可进行网络用户登录机器的限制，即某个用户只能在域中某台或某几台机器上登录 Biologon Pro与Microsoft Active Directory 结合在一起，可提供大型企业网络需要的最大程度的可量测性和弹性。

4.BioLogon Pro产品实现了五个统一

统一管理采集集中式管理方式，将系统的管理、日志记录、认证策略配置实现统一管理。
统一应用接口支持各种应用的访问接口（COM\DCOM、JAVA等），支持BIOAPI的应用接口规范。
统一硬件接口 BIOAPI中的BAPI相关硬件接口定义，提供了标准的硬件接口定义，实现生物采集设备和上层软件的独立性。
统一的生物认证方式支持各种生物认证算法以及同一种认证技术的不同算法，支持BIOAPI中的BSP接口方式。
统一的用户注册用户只需一次注册，就能在各个应用上进行身份验证。

Biologon Pro系统功能

网络登录

Biologon安全登陆方案延伸了Windows的图形登陆界面功能，允许用户使用生物认证方式（例如指纹）登陆到域控制器，通过生物认证登录方式实现“一次一随机密码”有效防止以传统密码方式非法登录到域；同时还为Windows server 2003/2008/2012/2016工作站提供了安全的屏幕保护，使用生物认证方式解锁。Biologon安全登陆方案策略严格遵守现成的管理策略，包括用户策略和组策略以及域的信任关系等。

离线登录

离线登陆通过使用与网络登陆相同的注册方式，使便携式电脑用户或未连接到网络的用户在本地计算机上使用与连接到网络时相同的方式来确认身份。这个特点为所有的用户，无论是在办公室内还是在办公室外，提供了完美的生物识别登陆方式，也提高了使用的方便性和安全性。

使用生物识别对话代替工作站登陆对话，用户只需向系统提供选定的生物识别方式，然后经过身份识别就可登陆，而无需键入密码。然而，为了身份能被识别，用户必须在这之前注册他的生物特征信息到本机（离线登陆）或域控制器（在线登陆）。

生物特征信息的自注册：

生物识别注册可以在Active Directory Users 中完成，注册向导无缝的集成到了Active Directory Users中User的属性页中。另外还可以通过自注册应用程序方式在客户端完成。自注册功能能够使用户在没有管理员帮助的情况下在Active Directory 上注册自己的生物认证凭证。在大型的部署过程中，管理员不可能为每个用户一一注册，这时候，自注册选项就变得特别有用。

视窗特征的集成：

Active Directory是Microsoft Windows server 2003/2008/2012/2016平台的中心元件，能够提供方法来管理组成网络环境的身份和关系。Biologon安全登陆方案与Microsoft Active Directory 结合在一起，影响复制和备份，从而提供了大型企业网络需要的最大程度的可量测性和弹性。

熟悉的用户界面：

Biologon安全登陆方案控制端包括一系列的MMC插件，使管理员能方便的管理用户工作站和服务器的生物识别策略的注册环境。

事件日志：

Biologon安全登陆方案通过集成到MMC中的控制台将生物识别事件记录下来。例如，事件日志可追踪某一事件的日期和时间，发起者以及事件的结果等信息。

和Windows Server的安全紧密集成：

Biologon通过了微软Windows 2003 Server Logo认证的生物识别领域生物认证服务器类产品。

终端采集设备

1.指纹鼠标

我们的指纹鼠标采用了目前先进的指纹采集技术，为系统的安全操作和资料保密提供了简捷的认证手段，更为企业办公和移动办公提供了安全可靠的解决方案。

2.指纹采集仪

半导体面积采集仪是目前行业用户广泛使用的指纹采集设备，它的主要特点是：可以实现360度采集比对，适用人群更加广泛，可以得到更好的图像质量，活体采集、表面耐磨抗压，一般按压次数近400万次，抗静电15万伏。