防止入侵臉部辨識系統 (續)

 

 

在上期電子報中，我們已討論維護用戶生物特徵和系統資料的重要性。接下來，我們繼續討論AccuFACE所具備的安全功能可如何解決這類問題：

 

 

(3) 無外接硬碟或記憶卡插槽

 

用戶可能認為連接外部儲存裝置（SD卡或USB驅動器）存取生物辨識系統中用戶/設備的資料十分方便，因為外部儲存裝置可即插即用，便於資料檢索。這樣的設計很方便，卻是一相當嚴重的安全漏洞，大部分專業生物安全系統，很少支援連接外部儲存裝置的功能或插槽。

 

 

若生物辨識系統能連接外部儲存裝置，意味著任何人（包括入侵者），可輕易讀取/儲存系統資料。只要入侵者取得資料，即使已加密，也可能被破解。關鍵在於；防止入侵者取得或解開資料。因此，專業的生物辨識安全系統不支援外部儲存設備，如SD卡或USB驅動器。若用戶欲讀取系統上的資料，則必須先通過認證或辨識。

 

AccuFACE不支援連接外部儲存裝置。欲取得AccuFACE中的資訊，用戶必須先登入或是通過臉部認證。AccuFACE還可以設定編程，支援"事件通知"，也可搭配第三方中央管理軟件設定，即是，若有人試圖擷取資料（包括用戶的臉部模板或用戶的進出記錄），AccuFACE可以提醒系統管理員，以利採取適當的行動。

 

 

(4) 數據加密

 

許多人預期生物辨識系統上所儲存的資料皆會加密。如果資料不加密，一但入侵者獲得數據即可輕易讀取詳細內容，找出安全系統的漏洞，或甚至複製數據非法使用。資料加密的同時，生物辨識系統與電腦之間的傳輸安全也同樣重要。加密過的數據傳輸，能確保資料安全及完整。

 

AccuFACE中的資料皆經過加密，此外，AccuFACE還支援數據傳輸加密（例如HTTPS），以滿足公司行號和政府機構對高度安全性的要求。

 

 

 

 

  

 

Sales & Marketing 

sales@pspsecurity.com 

盈泰安股份有限公司