不过，如果没有用户的特别许可，要想推广生物识别技术就比较困难了。基于对这一点的认同，生物识别技术协会的成员组织希望建立某种相应的法律法规，他们正在试图设计一段能够收集和利用生物识别信息的编码，并将其提交给联邦隐私委员会（Privacy Commissioner）以期通过，从而具有法律效力。但目前在没有针对生物识别技术的专门法案出台之前，这段代码只能由那些对生物识别技术感兴趣的公司自愿使用，法律上并没有明文约束。因此许多公司或组织需要花费更大的努力来评估这段代码，以确保他们所引入的技术和所提供的新服务不会引发隐私泄漏等公共问题。
接口标准 众人拾柴
在生物识别领域，BioAPI Consortium（www.bioapi.org）的进展相当不错，它已经聚集了大约90家供应商，以共同致力于生物识别设备和企业安全基础结构之间的接口标准化。随着2000年所公布的BioAPI 1.0，以及2005年升级的BioAPI 1.1的发布，硬件接口基本上已经完成了标准化的过程。不过，将来与BioAPI相兼容的设备应用到企业身份识别构架中还需要做相当多的工作。虽然在一些小规模的应用中，有许多的企业已经开始考虑生物识别技术的有限使用，但是对于大多数的公司来说，他们目前还是倾向于密切关注政府所推行的相关项目的进展和结果。对此Ted Dunstone说：“应用生物识别技术的成本已经被降低了，而通过相关项目的实施，该项技术的知名度也得到了提升，但是我还是认为我们至少要等到5年后才有可能会看到这项技术被广泛应用。”
总结
与前几年相比，现在的生物识别技术要更加可靠、更加易于理解。现在要做的是寻找到一种正确的方式来让各种各样的公司愿意去接受和拥抱它，并且还要在公众中广为宣传，以便能够让大家分享彼此的经验。
2005年4月META Group在展望生物识别技术的未来时称：在未来的几年内，生物识别这个基于身份管理的技术，将会让那些已经逐渐沉寂下来的、我们曾经所使用过的早期技术，比如PKI、基于协议的访问控制、目录服务集成等技术，重新焕发青春。到2007年，这项技术将不再是一个单独的产品，而是作为一个贯穿用户生命周期始终的技术，它将与其它的IT应用功能有着更加紧密的联系。生物识别技术还可以作为终端用户认证技术之一，与联邦身份管理系统相集成。这种集成将会由生物识别技术供应商来完成，他们需要做更多的工作以便能够为生物识别设备提供一个统一的接口。最终，随着生物识别这种身份管理方式的普及，相关的行业标准也会随之产生。
