中国科学院自动化所联合几家单位16日发布了有关银行指纹认证系统应用规范的草案。央行、银监会等部门相关人士表示,银行指纹认证具应用前景,但仍存在不少障碍。
这一规范通过规范银行指纹认证系统的系统结构及工作流程、技术要求、系统性能要求及应用接口规范,对促进指纹识别技术在金融领域的应用,构建安全高效的金融网络具有指导意义。
中科院院士戴汝为表示,指纹认证在理论上和技术上已经解决,但在市场应用方面,还有很长的路要走。
北京农村商业银行副行长辛金龙表示,北京农村商业银行2006年在全国第一个试点采用了指纹识别、认证系统,将用户指纹和客户号绑定,用户可通过指纹识别进入银行,自助进行各种操作。此外,该行的网络银行采取密钥和指纹双重认证,安全性大大提高。
有关专家指出,银行指纹认证具有应用前景,但仍有一些问题需要深入研究。央行支付系统开发中心总经理张清明表示,跨行应用指纹认证系统时,涉及多个部门,中间环节较多,可能会留下安全隐患。
银监会政策法规部副主任刘晓勇表示,对于网上银行、银行卡等业务,由于中间环节多,可能引发犯罪,或可考虑指纹认证系统与其他认证方式的结合。
为北京农村商业银行提供解决方案的北京数字指通软件技术有限公司总经理郭仁介绍,目前网络金融系统由于采用了开放技术和共享软件,系统所存在的安全漏洞给了攻击者可乘之机。指纹认证的优势在于算法成熟,在一定硬件配合下,识别率高于其他生物特征。