物联网中的电子身份识别技术(2)

虹膜识别

虹膜识别技术比其他生物认证技术的精确度高几个到几十个数量级。虹膜识别的缺点是使用者的眼睛必须对准摄像头，而且摄像头近距离扫描用户的眼睛，是一种侵入式识别方式，会造成一些用户的反感。

电子身份识别在智慧城市中的应用

在政府的推动下，物联网将广泛应用于智慧城市的各个领域，提高政府办事效率。EID服务在物联网领域的应用解决了智慧城市的身份识别问题。从物联网的定义看，EID服务是物联网发展的前提，物联网要达到智能化和自动化，必须首先确定用户及其物品的合法身份，针对城市的所有物联网应用都需要EID服务。

中兴通讯提出智慧城市五合一应用方案，把最常用的民生活动：户口登记、选举活动、驾照验证、水电气服务、医疗服务，综合在一起管理，所有验证信息统一保存，各个机构不必重复采集市民数据。综合管理方案让市民生活更优化，让城市更智慧。

户口登记信息能证明市民身份，还能凭此核查国籍、年龄、血缘关系等状态数据；选举证明是市民在某项选举活动中具有选举权的证明；在物联网环境下，驾照的验证变得非常简单，验证终端连接到物联网后，可以在线查询和离线验证；水电气是市民最重要的生活资料，目前水电气供应分属不同的系统，抄表、缴费都不方便，将水电气服务纳入物联网管理之后，水表、电表和气表都实现智能化，将大大方便市民的生活，并提高管理效率；在物联网中，可以把医疗仪器改造为智能传感器，通过医院和家庭两端的医疗智能传感器连通医院和家庭，建立远程医疗中心，进行远程咨询、远程监护和远程诊断。

智慧城市五合一应用方案以EID服务为中心，采用智能卡技术实现生物识别功能，通过身份信息采集、网络传输、统一管理和业务处理等多个环节让城市智慧化。

智能卡

方案选用带CPU的智能卡，存储用户ID、用户口令、数字证书、私钥4种数据，以及户口登记、选举证明、驾照、水电气服务和医疗服务的关键业务信息。智能卡内保存密码算法、公钥证书及其对应私钥，签名、加密在智能卡中进行，私钥不出卡，涉密内容不可拷贝，并采用双强因子认证——使用生物特征代替 PIN 码认证。

综合生物识别

4种生物识别技术各有优缺点。所以，电子身份识别服务采用综合生物识别方法，把4种生物识别集成起来，分成两组，一组是自然识别，包含人脸识别和语音识别，另外一组是准确识别，包含指纹识别和虹膜识别。电子身份识别服务系统通过配置，从这两组分别选择1~2种组合进行识别。综合生物识别能够提高识别精度，同时改善用户友好度，增加系统的易用性。

体系结构

智慧城市五合一应用方案的体系采用4层结构。

第4层应用服务层，由物联网应用、服务和用户组成，与行业需求结合实现物联网的智能应用，包括市民信息中心、市民服务系统、智能卡管理系统等。这些系统通过智能卡和生物识别技术，使所有市民和服务提供者均使用统一的门户进行访问和各项管理操作，服务提供者不仅包括警察局、选举办公室和社区办公室等政府部门，还包括自来水公司、煤气和天然气公司、电力公司、医院及其他医疗机构等。系统提供外部接口用于连接其他可扩展的电子政务应用系统。

基于生物识别技术的电子身份识别方案为城市智能化提供了一条有效途径，使用生物识别技术能够准确识别市民身份，解决物联网应用最基本的问题，推动智慧城市的发展进程。