在线指纹认证

Question

公司拥有一个基于Web的打卡应用程序，但我的老板希望让员工切入和切出使用他们的指纹，而不是共享密码。有没有可以使用的免费/开源/商业SDK？使用基于Java或ActiveX的可嵌入组件？

在此先感谢。

Answer 1

我发现的大多数工具都是商品。但希望他们能带领你走向正确的方向。

• Griaule fingerprint recognition software
• Universal Matching System Software Development Kits
• OSS BioFoundry

Answer 2

是否使用的是指纹识别器

？

1）Microsoft指纹识别器（原数字角色） 2）Eikon读卡器 3）其他？

一个简单的解决方案是利用来与任一自动表单填写工具的优势，并建立一个密码系统周围的是，当密码数据的预定义64+字节长的随机块。保持您的基于网络的系统，但有一个非常小的形式，不鼓励输入密码客户端（通过JavaScript），并解释说，用户应该触摸指纹扫描仪来打入/输出。

如果可能的话，通过注册系统，每个员工通过使它们设置了自动登录他们的指纹，让他们把目光移开，然后没有他们看私自输入密码。

当然，这很容易被技术人员使用类似星号键（在Windows上）或dom浏览器/调试器等工具攻击，但它应该提供最低级别的安全性，并且至少不会像您目前的系统一样轻松共享（我收集的是您的目标）。

此外，指纹真的不用于确定攻击提供任何类型的担保。傻油灰，强力胶和五分钟可以可靠地复制周围的任何印花。只要你接受这个问题，你会没事的。