人证合一 指纹真实身份准入机制
2010年3月,针对PICC的关键点需求,以及慎密的技术分析,中国生物识别标准研制单位,全球生物识别领导厂商亚略特成功的将Trustlink指纹身份认证系统部署至中国人保寿险核心业务系统,实现了PICC核心业务系统指纹身份权限核准、真实可靠的内控可信审计,从而有效杜绝因互借密码登陆核心系统造成的核保/退保等安全隐患难问题。
“将指纹技术引入保险公司核心业务系统这在全国还是第一例,是保险行业信息化建设的里程碑,指纹识别以其‘人证合一,安全管理’的独特优势,将保险行业存在已久的风险隐患问题得已有效跟冶。”亚略特CEO邵宇介绍说。
面对PICC全国几千个营业网点,庞大的数据库系统,亚略特将指纹管理与指纹比对分成两大策略来执行,核心业务系统采取指纹登陆及口令密码登录两种认证方式,重要关键岗位及风险控制用户将采取严格的指纹身份认证登录业务系统,Trustlink服务器负责访问人员的指纹身份核准,指纹管理、指纹存储则由指纹管理系统来完成,这样的好处是,即使指纹库被非法篡改,Trustlink指纹认证受指纹加密传输唯一签名机制保护,仍无法进行。