【原创】实战指纹识别---指纹+TPM+CCS

gonghuawei

从IBM发布第一款带指纹的T42以来，很多XD都反应了那个东东不常用----很多人都这样说，我的T42P是不带指纹的，所以一直没有研究，前二天搞了个USB的指纹指别器，研究了一下，发现这个东东确实是有用的---这等于没说，--没用现在的很多机型也不会带了----关键是如何应用，也许我们在很多时候没有真正的静下心来进行体会
说明一下，本贴内容是以IBM USB指纹识别仪为蓝本进行操作测试的，产品编号为73P4774，同样适用于TP标配带指纹的机型或IBM USB指纹键盘（产品编号：73P4730）

另外说一下，版权所有，呵呵

先进行一下综述了：
IBM指纹阅读器增加了计算机的便利性和安全性。指纹阅读器取代了使用密码，它使您可以通过按指纹来访问计算机资源。由于手指尖上有多个独特的指纹，而且这些指纹安全地保存在计算机中，因此可以确保您的个人信息是受到保护的。指纹存储在设备内存中，通常此内存最多可容纳 21 个指纹。在登记向导中将显示可用插槽数。
另外，指纹指别支持生物电功能，----这个可以增加大家的想像力----有兴趣的可以在操作完后，把手指剁下来一个试试，看看是真是假

gonghuawei

指纹的主要功能就是代替繁重的密码输入，在TP上，包括开机密码（这个我的机器试不了，有T43的XD可以试一下，发贴上来），系统密码（好多的XD认为指纹好像就是只有这个功能）及应用程序密码管理（包括网站登陆，目前仅用IE测试）
在有关TPM（嵌入式安全芯片）及CCS （客户端安全方案软件）的说明上，请XD参见THINKPAD的相关技术资料，在这里不做具体讨论

以下是有关BIOS的设置说明：

改指纹阅读器的 BIOS 设置
如果您需要更改指纹阅读器的设置，请按以下过程操作。
BIOS Setup Utility 的 Security 菜单下的 Fingerprint 子菜单提供以下选择：
Predesktop authentication：在装入操作系统之前启用或禁用指纹认证。
Security mode：指定安全模式的设置。
要在 Fingerprint 子菜单中设置项目：
打印这些说明。（您将需要关闭计算机然后再启动它。）
保存所有打开的文件并退出所有的应用程序。
关闭计算机然后再启动它。
当屏幕左下方显示“To interrupt normal startup, press the blue Access IBM button” （要中断正常启动，请按蓝色的 Access IBM 按键）消息时，按下 Access IBM 按键。IBM Rescue and Recovery(TM) 窗口打开。
单击 Access BIOS。System Restart Required 窗口打开。
单击 Yes。计算机重新启动，并且 BIOS Setup Utility 窗口打开。
使用光标键将光标移动到 Security，并按 Enter 键。Security 菜单打开。
使用光标键将光标移动到 Fingerprint，并按 Enter 键。Fingerprint 子菜单打开。
使用光标键将光标移动到您想要设置的项。当该项高亮显示时，按下 Enter 键。
选择您想要设置的项目。
按 F10 退出。
在 Setup Confirmation 窗口中，选择 Yes。


如此，将打开开机指纹认证，就是可以刷手指来代替开机密码开机了

[ 本帖最后由 gonghuawei 于 2006-7-2 14:41 编辑 ]

gonghuawei

这个本来不想说的，即是实战，从头到尾来吧，指纹的登记，找开指纹软件到控制中心，选择登记
建议要设置系统密码，并至少登记二个手指，要不然，手指偶有受伤，这，这就不知道是什么情况了

netcnn

我的T43用来开机，其他的应用程序没有试过

fangqiank

这个东西哪里有卖啊?

gonghuawei

登记指纹，--在这里登记的指纹是和你刚才输入的密码进行关联的，以后在进入系统登陆的时候，刷一下就行了

gonghuawei

三合一，要连刷三次，三次合一，进行登记，推荐大家至少登记二个手指

另外，有关刷手指的细节注意：
将第一个指关节放在传感器上方。
保持手指与传感器的接触，同时将手指沿直线滑向自己所在的方向。
请务必保持手指处于一个平面上。

gonghuawei

OK了，大家要记得是用那个手指做了登记了，否则，和忘记密码一样严重---不过，还好，这个最多试5次也就试出来了----比密码要好，这玩意长在自己身上

gonghuawei

保养指纹阅读器

以下操作会损坏指纹阅读器或导致其无法正常工作：
用坚硬锐利的物体刮擦阅读器的表面。
用指甲或其它坚硬的东西刮擦阅读器的表面。
用肮脏的手指使用或触摸阅读器。


如果您发现以下任一种情况，则请用一块干软的，不带棉绒的布轻轻地清洁阅读器的表面：
阅读器的表面肮脏或有污渍。
阅读器的表面是湿的。
阅读器经常无法登记或认证您的指纹。


如果您的手指有以下任一种情况，则可能无法登记或认证指纹：
手指起皱。
手指粗糙、干燥或受伤。
手指太干燥。
手指上沾了灰尘、泥土或油脂。
手指表面与登记指纹时的手指表面完全不同。
手指是湿的。
使用未经（指纹）登记的手指。

要改善这种情况，请尝试以下操作：
清洁或擦拭双手以除去手指上的过多灰尘或湿气。
登记并使用不同的手指来认证。
如果手太干，则使用洗剂来洗涤它们。

------加个说明图，挺好玩的

gonghuawei

再下来是TPM+CCS 了，这个没有TPM的，也可以使CCS，就是功能上有折扣了，但用于一般的密码管理，是没有问题的，我现在用的CCS6，官方最新发布的7.0版本的，还没试

gonghuawei

我们想像用打开应用程序，然后刷一下手指就进去的功能是不存在的，呵呵，---以后有可能，那样太智能了

我们根据我们的需要，去相关的应用程序进行创建操作设置，然后，就可以一劳永逸的享受了-----你创建的应用支持导入及导出功能，如果你更换机器，只需进行导入导出即可，而不用在重新进行设置了

gonghuawei

你可以在密码管理器内进行相关的管理，同时，你已经设置过的应用程序及相关应用都在里边列表显示----大家注意那个不显示/显示文本的按钮，你如果忘记你设置的密码，可以用显示文本把你的密码显示出来---当然，你要刷手指通过认证才行

gonghuawei

具体的使用是，当我们设定好应用后，需要启动应用的时候，要把指纹功能调用出来----图上显示的是有关快捷方式的设定，在需要密码输入的时候，把这个功能调用出来---我刷刷刷--
----我用的默认的设定：CTRL+F2键，或按三个键盘也行，就是那个CTRAL+SHIFT+G，--当然，还是按俩键省点事，用这个不就是要省心省事的吗-----具体显示，这个，一会有图显示如何刷
----顺便说一下，大家可以看一下这个图上，第三个项是导入及导出功能的

shock

装了安全客户端就成了经典登录界面，麻烦

juno

好贴！刚才本友会看到个指纹PC卡的使用感想！！斑竹就来了 快啊！

gonghuawei

现在，以登陆咱们的专门网为例，进行一下步骤说明

在我们安装完CCS软件后，在系统栏里会有一个红锁样图标，这就是密码管理器了，用右键点一下（默认的双击是让你刷手指，呵呵），出现创建，管理等选择，我们在对一应用开始的时候，当然是要创建了

----打开专门网的登陆页，把你的登陆密码输到“创建新纪录”里边，然后，用右侧那个“+”字框拖动你的密码到登陆密码位置（这个时候，登陆密码框应是红的，松开手，看见了吧，密码框内出现了一行点（别的可能是星号），OK了

---注意，这个不支持密码为空，要是空的话，那个”+“是虚的，拖不动地，另外，要想登陆，别忘记输入用户名----（在CCS7里边，可以支持连用户名一块帮你输了，包括下面的安全提示问----那个是密码管理器II版，我还没有具体试），要不然，还是上不去地

juno

我那朋友30块淘的PC指纹卡 真便宜啊！

gonghuawei

如图所示了，把用户名输上，呵呵
---

---忘了说一句了，在上个图上，别忘记点保存新记录，---想想，这样折腾为嘛，不就是为了下次用的时候方便吗

看好后，点保存新记录-----里边的名字可以改，免得记不清是那个应用了，对于有几个QQ号的XD，可以把QQ设置成同一密码，一次刷过就行了，否则，只能改程序名了

gonghuawei

OK了，下次登陆的时候，开刷吧

点密码框，然后调出指纹---我刷

juno

占位看图！！！

gonghuawei

QUOTE:

原帖由 netcnn 于 2006-7-2 14:59 发表
我的T43用来开机，其他的应用程序没有试过

呵呵，是呀，所以，很多人就觉得这个没有用了，T43结合TPM+CCS+指统（密码），被破解的可能性理论上只大于0---（说等于0不合适，因为只要破解，就没有解不开的，跟那个刷信用卡送汽车一样）

gonghuawei

QUOTE:

原帖由 shock 于 2006-7-2 15:34 发表
装了安全客户端就成了经典登录界面，麻烦

是XD的设置问题，你可以看这里：在CCS的高级里边，有更改登陆设置的项，看图吧

juno

好贴不要沉了！！

jinjinba

不错，确实方便不少

sunwp

7.0的怎么用？好像比6.0的难搞，应该本本自带的指纹识别用法一样的吧？

superbillgates

gong版的文章各个经典！顶啊！！！

gonghuawei

QUOTE:

原帖由 sunwp 于 2006-7-2 19:59 发表
7.0的怎么用？好像比6.0的难搞，应该本本自带的指纹识别用法一样的吧？

用的就是本本自带的驱动和程序，完全一样的

xsc11506

前几天正在法帖问呢？
呵呵，谢谢版主！！


但是据有的兄弟反映，装了这个玩意之后，系统启动会慢很多之类的？

所以希望版主能把装上这个之后对系统的影响作一个总结，提醒……

谢谢

gonghuawei

QUOTE:

原帖由 xsc11506 于 2006-7-3 09:28 发表
但是据有的兄弟反映，装了这个玩意之后，系统启动会慢很多之类的？

所以希望版主能把装上这个之后对系统的影响作一个总结，提醒……

谢谢

这个慢主要是CCS和TPM的影响，当你打开安全芯片的设置后，CCS与安全芯片进行相关确认操作----这样，最大的增加了密码的安全性，但对系统是有影响的，大家可以根擗需要来设置，另外，有的机器不带安全芯片的，则受影响不大，也就是正常系统进程影响了

bronco

好像Password Manager不支持Maxthon等浏览器，也不支持IE7**\

g版多少米败的阿？我这个299~~~