在線指紋認證

Question

公司擁有一個基於Web的打卡應用程序，但我的老闆希望讓員工切入和切出使用他們的指紋，而不是共享密碼。有沒有可以使用的免費/開源/商業SDK？使用基於Java或ActiveX的可嵌入組件？

在此先感謝。

Answer 1

我發現的大多數工具都是商品。但希望他們能帶領你走向正確的方向。

• Griaule fingerprint recognition software
• Universal Matching System Software Development Kits
• OSS BioFoundry

Answer 2

是否使用的是指紋識別器

？

1）Microsoft指紋識別器（原數字角色） 2）Eikon讀卡器 3）其他？

一個簡單的解決方案是利用來與任一自動錶單填寫工具的優勢，並建立一個密碼系統周圍的是，當密碼數據的預定義64+字節長的隨機塊。保持您的基於網絡的系統，但有一個非常小的形式，不鼓勵輸入密碼客戶端（通過JavaScript），並解釋說，用戶應該觸摸指紋掃描儀來打入/輸出。

如果可能的話，通過註冊系統，每個員工通過使它們設置了自動登錄他們的指紋，讓他們把目光移開，然後沒有他們看私自輸入密碼。

當然，這很容易被技術人員使用類似星號鍵（在Windows上）或dom瀏覽器/調試器等工具攻擊，但它應該提供最低級別的安全性，並且至少不會像您目前的系統一樣輕鬆共享（我收集的是您的目標）。

此外，指紋真的不用於確定攻擊提供任何類型的擔保。傻油灰，強力膠和五分鐘可以可靠地複製周圍的任何印花。只要你接受這個問題，你會沒事的。