Natenapa Kongsri(3月22日上午演讲稿):
女士们、先生们,我是来自于泰国外交部的(Natenapa Kongsri),今天的话题是关于电子证照与生物识别的,我想利用这个机会跟大家讲一点东西,我来自于泰国。在泰国有一些相关的项目正在运行当中,我们已经发出了700多张电子护照,在05年的时候我们启动了另外一个项目,希望能够在这个项目当中进一步加强电子证照的工作,已经发出了上千万的电子证照给泰国民众。我们另外还希望通过工作来改善系统(生活技术方面的水平)。另外还希望在硬件、软件供应商制作水平方面有进一步的提高,以便能够使各种各样的电子证照都有新的发展,同时,我们也在努力工作,使这种电子证照的办理能够更便捷,我们也正在以一种便捷服务来做工作。
这是电子护照的图(PPT),有官方电子护照,还有普通的护照,还有长期的护照,还有短期护照,短期护照就是紧急情况下来用的,所以,既然是暂时的,那就是使用之后必须要还给政府。我们护照的大小和PPT上看到的是一样的。
给大家看一个小短片(播放PPT),如果要想办护照,带着他的身份证来,到我们的办事处把身份证交上之后,然后会给你一个身份处理,然后需要到内政部提取你的信息,就是到那个小亭子里面去继续办证,是这样一个过程。这是身份处理的一个过程,这样你的ID号码就启动了,你的信息就储存进去了,这样信息中心会收到你的信息,然后你的指纹也被提取出来,所有相关信息都会获取,内政部会把每个公民的信息进行核对。这是一个拍照过程,你会选几张比较满意的,还是比较人性化的服务。然后是个人的签名,这样就进一步增强了它的安全性能。然后是处理相关的文件,会经过扫描,然后你的身份识别过程会完成,然后你只要稍微交点费用就可以了,差不多25美元的情况。这是我们办公室制作的情况,大家可以看到很多个性化的服务,我们使用了激光技术进行制作,还有相关的先进设备。大家会看到两天之后就可以拿到证照了,这时你的护照号码就在其中了,它的序列号也在其中。在等待之后,就可以拿到新护照了。这是再次认证你的指纹,这样整个照片和你之前的(信息)就会做一个相应的比对。
我就讲这么多,谢谢!如果大家还有什么问题,我本人也会愿意给大家回答。谢谢!
Natenapa Kongsri(3月22日下午演讲稿):
女士们、先生们:下午好!我很荣幸能够再一次跟大家分享电子证照相关的内容,我不是技术人员,我不是很懂技术,我不是这方面的专家,但是我能跟大家带来,作为政府的角度,谈一些电子证照、电子护照发展的经验、认识,我相信应该会对大家有帮助。
泰国是很早推出电子护照的国家之一,现在我们希望借用这样的工程推出新的电子护照,并能够加强电子护照的进程,以便能够减少像伪造、犯罪等,此外能进一步加强对于现在的护照持有者的信用度的保证。
我相信,我们在这个过程当中,收到了很多收益,我们保证了生物识别信息的质量。我会跟大家介绍几个不同的内容,比如说这里面有设备方面的内容,还有一些数据(捕获)方面的办法,还有ISO等等。
先谈一些仪器设备方面的内容,我们知道在这个过程当中,我们也是从各个供应商里面采购到了很先进的设备,以便能使我们整个流程很顺利的进行下去,不会被打扰到,同时先进技术也减少了很多人工成本。第二个是捕获生物识别信息的办法,在美国、中国等很多国家,指纹在电子护照当中必不可少的成分。另外是相关人员的捉片,这都是重要的信息、生物识别的信息。
第二个是有关画面或者形象质量方面的OSO的准则,我们知道,知道获得了最好的信息,最准确的信息,最后我们识别人的时候才能更加准确。所以,这是人像的捕获,我们通过ISO的标准,保证了最准确的识别质量。比如是我们是在眼睛(90到20的规格),对于指纹方面的捕获,我们通过设备,通过指纹自然的特性,保证了指纹本身捕获的生物识别信息的质量。比如说我们通过这样一个过程,总而言之,我们在这个过程当中,我们加强了工作人员的意识,也就是说我们所有的人(工作人员)必须要知道他们的工作重要性才可以。
我们对于电子护照过程在泰国的采用,我们知道是很早的,在泰国,我们现在有两部(以及两个指纹捕获信息的技术),同时我们也最大程度的利用到了指纹信息,我们捕获信息有两步:首先是采取指纹作为第一步的比对,以便减少重复工作的情况。第二步就是做第二次的指纹比对,以便保证我们所捕获信息的质量准确性。我们知道,可能有些情况下会在识别过程当中犯一些错误等等,出现一些疏忽,通过这两步比较严密的过程,而且能够捕获指纹信息,所以不会出现把你当作别人这样错误的出现,这是整个过程最重要的两步。
正是因为有了这两步来截取指纹信息,第二步能保证第一步信息捕获的准确性。当我们做完了第二步之后,第二套指纹可以用来和第一步比对,为什么可以保证呢?就是说我们可以和第一步形成一个相互印证的效果。我们在这个过程当中,可能会有一些担心的地方,首先一个是人员的培训,此外是取样。第一步指纹的比对,还有一些问题的解决。
对于人员的培训来说,我想再次强调这一点,我想人员在这个过程当中应该是最重要的,因为人的因素是起决定性的,也就是无论你是多高、多先进的技术,总得由人来进行实施,所以人的技能在这里就显得异常重要。所有工作人员必须接受培训,以便了解最好的获取这些生物识别的信息。另外,我们还要提到一点,今天早晨我也提到了,我们有移动设备,比如说在工作站,有一些ID,有信息识别、信息获取的移动设备。我们担心的就是工人的问题,因为我们看到整个移动设备可能很容易被架起来、被部署起来,但是工作人员必须要学会如何把一些正确的部署起来,因为否则就不会很好的获取到生物识别信息,这样将来生物识别的信息如果出现什么错误的话会造成很严重的后果,这是第一步。第二步是取样的完成,这表现IACAO和ISO的标准,我们采取这两个指纹,以便保证信息的完整性。我们采取两手食指的指纹,我们知道食指的指纹,如果不出现任何情况,正常情况下我们会采取两个手的食指指纹,比如你的食指有损伤,或者残疾,或者是皮肤太薄不好采集的时候,才会采取采集其它手指的指纹。接下来是第一次比对有一些障碍,可能会出现误操作,这样可能会造成采集的指纹出现数据破坏,另外,随着数据库规模越来越大、东西越来越多,可能我们出现错误的机率也会越来越大,特别是保证安全性要求很高的环节更是如此。因为我们知道电子护照必须要保证它的安全性,所以这一点必须得重视。所以,我们对于这一点投入了很多精力。
另外,我们的官员们必须得在这里面做出决定,就是说申请人本身的情况如何能采取最好的措施,以最好的水平来获取他们的信息。另外,我们也开始也是统计出现错误的一些(比例)频率,所以,我们在完成之后,也会给他提供出来犯错机率会有多高。
另外,我们还要跟大家讲明白的是,各个国家的情况都不一样,我们也不能笼统的、直接的就学人家的办法,也得根据因地制宜的来做。
今天早晨我提到一个问题,得在安全和成本之间达到一个平衡。现在泰国在硬件、数据库方面建立的还不是那么全,一些信息储量还比较小,所以,我们希望在这个环节能有更多的作为。但是这个过程可能需要我们投入很多的财力、精力,可是我们知道,因为我们得保证整个过程,特别是电子护照的安全性,因此,在这个方面,我们又不能在财政资源,在花钱方面又不能畏首畏尾,所以在两个方面必须达成平衡。
我们有一个指纹比对的服务器系统,大家可以看到,左边有最初采集的过程,通过APIS,把这些信息汇总到服务器当中去,这是第一步。这些服务器被用作硬件,我们的数据库建立起来,然后我们可以在服务器基础之上有更多的应用,比如说可以提供一些比对的服务,进行一些比对查询等等工作。另外,我们看到在工作当中,因为以往的基础设施过于陈旧,所以我们希望在硬件方面做更多的改善。比如说我们会加强搜索引擎等等方面的改进,都是我们将来的打算。
另外一个重要的环节就是如何最大限度的运用我们的生物识别技术,首先大家可以看几点,第一点,在黑名单上被列出来的这些人员,他们的数据库相关信息将会得到不断的提高,不断的更新,比如说我们可能会通过移民局,会通过国际刑警组织和他们建立联系,将这些人的数据库更多的丰富起来。另外,我们还要将公众的生物识别数据库结合(将来要建立的数据库)当中,将来我们希望进行更多生物识别信息的分享,我们也会通过政府之间不同部门的数据库交叉的比对,把这些项目进一步提高数据库的有效性,或者是实力。另外,将来如果有可能的话,我们会将所有数据库都统一起来,以便能有一个比较立体化的简便的解决办法。
当然还存在一些挑战,比如说我们的技术不是那么统一,有一些各自为政的情况。此外一些各个不同政府部门之间,可能不是很协调,或者协调的不足等这些问题,比如说他们各自的技术平台,他们的数据标准,可能还有待统一,这是政府不同部门之间需要做的情况。我觉得我们可以把这些数据库统一,这样我们公民的身份确认能够更加确切。还有一个挑战就是技术的不确定性,还有数据标准的混乱,因此,政府部门之间的合作是必须的。我们不应该不提项目当中,每个政府机构采用了不同体系,他们必须要统一一下,内政部使用的一个供应商,外交部使用另外一个供应商,还有移民局也使用另外的供应商,所以供应商不同也容易造成混乱,我想重要的是供应商应该分享他们的技术,这样我们就能够有更好的安全性,也能够有更兼容的一些系统来提高安全保证。
谢谢大家!