DUOLABS
作品集

生物识别安全模块

我们开发了一个生物识别安全库,让用户在银行应用中无需调用证书或输入密码,只需一次指纹认证即可完成从登录到账户转账的全过程。当时智能手机刚开始配备指纹传感器,大部分工作是研读国际标准和研究团队的参考代码、移植到应用中,并满足银行服务的验收要求。这是处理认证的组件,一个步骤出错,就可能让本人以外的人通过认证。该库设计为没有界面、只有逻辑的形式,可接入多个银行服务,并与另一平台的版本保持同样的标准流程。

Launch
2015
Client
韩国大型银行
Type
银行·认证

01 / 04

用指纹代替密码完成登录与转账

银行应用中的生物识别,是无需调用证书或输入密码、只用一次指纹认证就完成从登录到确认账户转账的方式。当时智能手机刚开始配备指纹传感器,不同设备和平台的支持范围与异常情况各不相同。我们逐一确认支持范围和异常情况,专注于让认证流程稳定衔接。

用指纹代替密码完成登录与转账
02 / 04

不存储指纹、以密钥确认的认证流程

生物识别安全库不会直接存储指纹等生物信息。指纹比对在智能手机内完成,传到银行一侧的只有认证结果,而不是指纹。该认证结果通过使用公钥与私钥的非对称加密来验证,并加入单向哈希构成安全流程。这一结构的核心在于:确认本人身份的依据是密钥,而不是指纹本身。

不存储指纹、以密钥确认的认证流程
03 / 04

按银行应用落地标准文档与参考代码的实现

生物识别流程遵循国际标准规定的顺序。我们分析研究团队提供的参考代码,将其移植为应用用的库,并对齐实现差异,使其与另一平台的版本按同样的标准流程运行。标准的解读与博士研究团队和银行负责人一起确认,并纳入了实际银行服务所需的限制与验收要求。

按银行应用落地标准文档与参考代码的实现
04 / 04

无界面、可接入任何银行服务的安全组件

生物识别库没有界面,只由逻辑构成,99% 以上的代码是认证处理。为了能移植到多个银行服务中,我们把对外调用的接口与内部处理流程分开设计。各服务保留自己的界面,只把认证部分交给这个库。

无界面、可接入任何银行服务的安全组件

项目亮点

01

不存储指纹、以密钥确认身份的生物识别

02

采用公钥与私钥加密及单向哈希的验证流程

03

无界面、可接入多个银行服务的安全库

洞察

查看全部博客