生物识别安全模块
我们开发了一个生物识别安全库,让用户在银行应用中无需调用证书或输入密码,只需一次指纹认证即可完成从登录到账户转账的全过程。当时智能手机刚开始配备指纹传感器,大部分工作是研读国际标准和研究团队的参考代码、移植到应用中,并满足银行服务的验收要求。这是处理认证的组件,一个步骤出错,就可能让本人以外的人通过认证。该库设计为没有界面、只有逻辑的形式,可接入多个银行服务,并与另一平台的版本保持同样的标准流程。
用指纹代替密码完成登录与转账
银行应用中的生物识别,是无需调用证书或输入密码、只用一次指纹认证就完成从登录到确认账户转账的方式。当时智能手机刚开始配备指纹传感器,不同设备和平台的支持范围与异常情况各不相同。我们逐一确认支持范围和异常情况,专注于让认证流程稳定衔接。

不存储指纹、以密钥确认的认证流程
生物识别安全库不会直接存储指纹等生物信息。指纹比对在智能手机内完成,传到银行一侧的只有认证结果,而不是指纹。该认证结果通过使用公钥与私钥的非对称加密来验证,并加入单向哈希构成安全流程。这一结构的核心在于:确认本人身份的依据是密钥,而不是指纹本身。

按银行应用落地标准文档与参考代码的实现
生物识别流程遵循国际标准规定的顺序。我们分析研究团队提供的参考代码,将其移植为应用用的库,并对齐实现差异,使其与另一平台的版本按同样的标准流程运行。标准的解读与博士研究团队和银行负责人一起确认,并纳入了实际银行服务所需的限制与验收要求。

无界面、可接入任何银行服务的安全组件
生物识别库没有界面,只由逻辑构成,99% 以上的代码是认证处理。为了能移植到多个银行服务中,我们把对外调用的接口与内部处理流程分开设计。各服务保留自己的界面,只把认证部分交给这个库。

项目亮点
不存储指纹、以密钥确认身份的生物识别
采用公钥与私钥加密及单向哈希的验证流程
无界面、可接入多个银行服务的安全库
洞察
GA4 client_storage: 'none'은 정말 쿠키를 막을까?
두 달 전 이 블로그에 「GA4 쿠키 없이 쓰기」라는 글을 썼습니다. clientstorage: 'none' 으로 쿠키 저장을 끄고, 자체 분석이 쓰던 익명 ID 를 clientid 로 넘기면 쿠키 0개로 GA4 를 쓸 수 있다는 내…
GA4 Measurement Protocol: gtag.js 없이 서버에서 이벤트 보내기
랜딩 페이지의 전송량을 파일 단위로 쪼개 보다가, 가장 큰 파일이 우리 코드가 아니라는 것을 알았습니다. Google Analytics 의 gtag.js 였고, 방문 한 번에 176KB 를 받고 있었습니다. 페이지 전체가 1,094K…
중소 제조업 AI 도입 순서: DX를 먼저 끝내야 할까?
공장을 가진 중소·중견 제조기업 16만여 곳 가운데 스마트공장을 도입한 곳은 19.5%입니다. 회사가 작을수록 이 비율은 더 떨어집니다. 중소벤처기업부가 2025년 4월에 낸 제1차 스마트제조혁신 실태조사 결과입니다. 그림: 기업 규…
Next.js loading.tsx와 404: 버튼이 화면보다 먼저 살아나게 하기
관리 화면 왼쪽 위에 사이드바를 접고 펴는 ☰ 버튼이 있습니다. 폭 하나 바꾸는 버튼인데, 대시보드에서 누르면 2초 넘게 아무 반응이 없었습니다. 레이아웃만 바꾸는 일이 왜 이렇게 오래 걸리는지부터 들여다봤습니다. Next.js 16…



