跳到正文

Hitachi
联系我们联系我们

PBI指静脉生物认证支付解决方案

PBI指静脉生物认证支付解决方案

背景需求

PBI是融合了生物识别技术和公开密钥体系(PKI)技术的新型公钥认证基础方案,通过组合“生物认证”和“电子签名”的技术实现对系统提供者和用户双方都更安全便捷的生物认证。

近年,生物识别技术开始加速运用在个人电脑及智能手机的电子商务/网上银行/银行ATM机(自动取款机)等广泛领域。但由此获取的生物特征信息泄露问题,保存在智能手机上的密钥丢失等安全问题也随之出现,使得系统提供者和用户面临严峻挑战。由于生物特征不易变更、采集隐蔽性程度不同等,如何在可控风险下稳妥应用新技术,保障信息安全、金融安全等成为关注的新焦点,更凸显安全运用生物特征信息认证的重要性。

传统的生物认证
Biometrics


认证端保存生物特征信息,隐私泄漏风险高,且被技术攻击后导致泄露的后果严重,破坏度高。

技术要点感知、成像处理、识别模式

传统的公钥加密认证
Public Key Infrastructure


认证端虽然不保存私钥,如被技术攻击,公钥泄露不会造成损失,但用户端(PC, 智能手机, 平板, 包括在线下载)使用和保存管理用户的私钥,仍然存在隐私泄漏风险,若被技术攻击私钥泄露则会造成损失。

技术要点加密、数字签名
PBI 核心技术
  • 生物识别技术
  • 数字签名
  • 现代密码学

由日立在世界上率先发明并使用:
不依赖卡介质 / 移动设备 / 密码管理不存储、不管理生物特征信息及私钥,防止个人隐私信息泄露

传统


导入PBI后

运用技术手段实现强化生物特征信息的保护,提升风险技防的能力



登录时,对生物特征信息进行“不可逆的单向转换”加密处理后生成PBI公钥,由此降低泄漏生物特征信息的风险;且PBI公钥可更改可作废,更高程度上保护了个人隐私。


认证时,由生物特征信息生成不同于公钥的临时私钥进行比对,用户及系统都不储存和管理由PBI加密产生的临时私钥,由此降低泄漏风险。


1 首次登录,注册信息绑定支付账户


2 消费支付,结账时PBI认证完成徒手支付


3 店铺管理,用户支付信息履历查询

不用担心生物信息被冒用
用户重新登录注册,可生成新对比库,不影响为用户继续提供服务