我正在制作一个Web应用程序，并希望拥有一个安全区域，您只能使用指纹登录。我的最初想法是只使用USB条形码阅读器进行扫描，然后将其输出到文本框中的ID，但这并不太安全。因此，我想使用USB指纹阅读器来为每个人生成哈希值，并将其存储在文本框中，然后针对具有每个人哈希值的数据库进行检查。是否有人知道是否有可以实现这一点的指纹阅读器，或者有没有办法将读卡器轻松集成到网站中？
编辑： 这个网站的想法就像一个登录系统（有点像您如果按小时计费，则可以打卡上下班）。这个想法是没有人可以代表别人签到和签退。如果您只使用密码，那么某个人可以告诉他们的朋友密码，让他们输入。这就是为什么我想到了指纹或类似物的原因...我愿意听取其他建议
另外，我正在使用PHP
编辑2：基本想法是我必须想出一种方法来证明某人在那里签到。我不想使用密码，因为某人可以告诉其他人他们的密码以输入。还有其他建议吗？不一定是指纹。
生物特征识别作为身份验证的方式有很多缺点：
生物特征并不是秘密的。每次你接触某些东西时，都会留下你的密码。每次拍照时，你的面部图像/视网膜图像都会被复制。为了有用，密码必须保持秘密。
就像Borealid所说的那样，生物特征在扫描时永远不会完全相同。因此，在进行匹配时，必须允许输入一些模糊因素。这样:
只会使攻击者更容易复制您的数据并重放它，因为他们不必获得完全匹配。攻击者只需要接近就能够被接受。
它强制身份验证服务器以明文存储您的生物特征信息。您不能像密码一样散列生物特征数据，因为那样你就必须与散列值完全匹配。
所以不要这样做！
您不能完全做您想做的事情。
指纹永远不会完全匹配。 即使您连续两次扫描自己右手食指，扫描结果也不会相同。 因此，“对指纹进行散列”将不起作用- 由同一指纹生成的两个哈希将无法从两个不同指纹的哈希中区分出来（使用强加密哈希）。
指纹阅读器通过在设备上存储一些密钥，并仅在所给的指纹与预期接近时才放行该密钥。 指纹本身不用于获取除读卡器之外的任何直接访问。
不可接受的是将由读卡器记录的指纹通过网络发送-人们不愿意向警方提供他们的指纹信息。 您认为他们会愿意将它们提供给您吗？
另外，读卡器说“指2可以”，这也是不可接受的。 这很容易被欺骗。
相反，让用户使用X.509（SSL）客户端证书访问您的站点。 如果他们愿意，他们可以通过指纹阅读器控制对其私钥的访问。
编辑：更新此答案。现在，2014年有来自FIDO联盟的名为“UAF”的标准，使站点可以以跨不同站点工作的方式使用指纹身份验证。 据传Paypal即将开始使用它。
这太虚假了。为什么不能加密指纹？您的主密钥已被加密存储，您向服务器发送加密的指纹。服务器软件对两者进行解密并进行比较。简单明了。您所谓的“专家”解决方案是虚假的。
所以你想使用本地身份验证机制来验证远程资源？这里有很多问题表明这不是一个明智的选择。例如，Web应用程序如何知道哈希属于原始用户而不是拥有副本的其他人？
我建议的是走银行几年前的路线，当时他们向信用卡客户发送了智能卡读卡器。使用指纹扫描仪存储用户登录名的本地副本，需要第二种身份验证方式，例如密码。
