3

会社には Web ベースのパンチカード アプリケーションがありますが、私の上司は、共有可能なパスワードではなく、指紋を使用して従業員にパンチインおよびパンチアウトさせたいと考えています。使用できる無料/オープン ソース/商用 SDK はありますか? Java または ActiveX ベースの埋め込み可能なコンポーネントを使用していますか?

前もって感謝します。

4

2 に答える 2

1

どの指紋リーダーを使用していますか?

1) Microsoft Fingerprint Reader (以前の Digital Persona) 2) Eikon Reader 3) その他?

簡単な解決策は、いずれかに付属している自動フォーム入力ツールを利用して、パスワードが事前定義された 64 バイト以上のランダムなデータ ブロックで構成されたパスワード システムを構築することです。Web ベースのシステムは維持しますが、クライアント側で (javascript を介して) パスワードを入力することを思いとどまらせる非常に最小限の形式にし、ユーザーが指紋スキャナーに触れてパンチイン/アウトする必要があることを説明します。

可能であれば、各従業員に指紋による自動ログインを設定してもらい、目をそらしてから、見られないように個人的にパスワードを入力することで、登録システムを通過させます。

もちろん、これは後でアスタリスク キー (Windows の場合) や dom エクスプローラー/デバッガーなどのツールを使用して、技術に精通した従業員によって簡単にハッキングされますが、最低限のセキュリティを提供する必要があり、少なくとも簡単に共有されることはありません。あなたの現在のシステムとして(私が集めるのがあなたの目標です)。

また、フィンガープリントは、特定の攻撃に対するセキュリティを提供するものではありません。ばかげたパテ、瞬間接着剤、5 分で、周りにあるプリントを確実に複製できます。この問題を受け入れる限り、問題はありません。

于 2009-04-26T22:25:09.610 に答える
1

私が見つけたツールのほとんどは商用製品でした。しかし、うまくいけば、彼らはあなたが望む正しい方向にあなたを導きます.

于 2009-04-26T22:06:28.250 に答える