安全性一直是困擾指紋識別技術(shù)最大的問題。就連號稱最安全的蘋果Touch ID，在推出的當(dāng)天就被混沌電腦俱樂部的黑客們破解了，黑客們利用制作出的假指紋膜可以輕易破解Touch ID。由此，這種指紋身份驗證的安全性似乎在一開始就招致人們的懷疑。

　　近日在德國第31屆混沌電腦俱樂部大會上，該俱樂部成員表示已經(jīng)掌握了新的技術(shù)，可以通過遠距離拍攝的幾張手指照片，便可復(fù)制出人們的指紋。據(jù)稱，此前他們已成功提取復(fù)制了德國國防部長Ursula von der Leyen的指紋。這無疑又一次將指紋識別的安全問題推向風(fēng)口浪尖。

　　指紋識別安全性低，源于特征點不足

　　印象認(rèn)知總經(jīng)理、國內(nèi)知名指紋識別專家王曙光博士指出，指紋識別過程中，會從指紋圖像中提取具有特征性的部分，并將其轉(zhuǎn)換成記錄了其位置關(guān)系的數(shù)據(jù)，簡稱特征數(shù)據(jù)。指紋識別時就對這些特征數(shù)據(jù)進行相互比較。iPhone5s等指紋識別功能之所以被輕易攻破，很大一部分原因是由于指紋采集面積小、特征點不足等問題造成。

　　指紋的特征通?？煞譃槿墶Ｒ患壧卣鞅硎局讣y的紋型、流向等宏觀特征;二級特征表示指紋的Galton細節(jié)，即紋線的分叉點、端點等特征;三級特征則是更高分辨率上的紋線屬性，例如紋線的偏移、寬度、汗孔、褶皺、傷疤等，以及其他的永久性特征。在國內(nèi)、國際刑偵，包括傳統(tǒng)指紋識別應(yīng)用市場，基本采用二級特征。但隨著智能手機的發(fā)展，受限于尺寸及成本，二級特征已經(jīng)越來越不能滿足安全需求。

　　當(dāng)指紋采集面積足夠大時，基于二級特征的識別具有很高的準(zhǔn)確性。一些最優(yōu)秀的算法可以達到0.1%的EER(Equal Error Rate，相等錯誤率。是衡量指紋識別準(zhǔn)確性的主要指標(biāo)，EER 越低，意味著識別準(zhǔn)確性越高)。但智能手機需要使用尺寸更小的指紋傳感器，例如Touch ID采用的是4.5×4.5mm 芯片面積的半導(dǎo)體傳感器，分辨率只有500 PPI。而印象認(rèn)知團隊在做相關(guān)測試時發(fā)現(xiàn)，在如此小的指紋采集面積和如此低的分辨率的傳感器上進行指紋識別，基于特征點的指紋識別傳統(tǒng)算法的EER有可能升高至15%以上，這個數(shù)據(jù)意味著指紋識別將同時有15%的拒識率及15%的誤識率。而即便僅作為手機的屏幕解鎖，這種識別準(zhǔn)確性也是不可接受的。

　　“汗孔識別”檢測完美解除指紋識別安全危機

　　王曙光博士介紹，如果提高采集分辨率，獲得第三級特征，情況則變得完全不同。目前相關(guān)的實驗顯示，在小尺寸采集面積時，汗孔識別比細節(jié)點識別具有明確優(yōu)勢，可通過汗孔識別提高指紋識別準(zhǔn)確性。但使用第三級特征，至少要求指紋采集的分辨率達到 1000PPI。而即使是蘋果手機上攜帶的電容式指紋傳感器，其分辨率能做到500PPI已是極致，遠遠無法滿足這一市場需求。

　　為了研發(fā)高分辨率的指紋傳感器，印象認(rèn)知重新審視了中國古老的“小孔成像原理”，進行了細致研究，并基于此成功實現(xiàn)MAPIS技術(shù)(矩陣式微孔陣列)。這一技術(shù)的實現(xiàn)不僅將傳統(tǒng)的光學(xué)指紋傳感器模組壓縮到1.5mm的超薄尺寸，只要調(diào)節(jié)小孔間距、縮短物距即可輕易達到高分辨率。據(jù)了解，目前通過MAPIS技術(shù)成功研發(fā)的一款超薄型光學(xué)指紋傳感器“UTFIS”已在2015年美國CES展上發(fā)布。UTFIS傳感器的尺寸為11.25×7mm，厚度僅有1.5mm，且突破性的獲得了2000ppi的超高分辨率，成為全球首款可用于移動電子設(shè)備的2000PPI指紋傳感器。

　　據(jù)介紹，UTFIS傳感器擁有2000PPI的超高分辨率，可以實現(xiàn)指紋識別的第三級特征“汗孔識別”檢測。人體汗孔不停分泌汗液，降溫、保持皮膚濕潤，是人體活性檢測的重要證據(jù);特別地，有研究表明，人體手指失去生命活力后(人體死亡或手指被切除)，手指汗孔會停止分泌汗液而導(dǎo)致汗孔萎縮。而UTFIS傳感器可通過檢測手指汗孔活性，判定是否活體指紋，可以非常有效地防范假指紋膜的攻擊，同時還可以大大提高指紋識別的準(zhǔn)確度。這意味著，黑客依靠其他技術(shù)手段提取的指紋圖像，所制作的沒有活性的指紋膜將無法被UTFIS傳感器所識別，更無法用來破解用戶的指紋密碼。

　　“本次CES展上，我們重點演示了蘋果的指紋膜攻擊，包括蘋果iPhone6手機、iPad2在內(nèi)的多款蘋果設(shè)備全部中招，而在UTFIS傳感器上，這種指紋膜根本無法成像。”王曙光如是說。

　　高分辨率圖像技術(shù)或成指紋識別的未來

　　未來，隨著移動電子設(shè)備的普及，通過指紋識別還可掌握移動支付入口，指紋識別技術(shù)將為每一個用戶提供更加安全的隱私保護服務(wù)。為了解決安全問題，很多指紋認(rèn)證方案提供商也推出了軟硬件解決方法。

　　目前大部分的解決方案主要是將注意力集中在指紋數(shù)據(jù)的安全性上，即將指紋數(shù)據(jù)儲存在一個獨立的“黑盒子”中，這個“黑盒子”與主操作系統(tǒng)隔離，就算手機中毒指紋數(shù)據(jù)也不會被外界讀取。但指紋數(shù)據(jù)本身的質(zhì)量(指紋數(shù)據(jù)能否給用戶帶來安全性)還是來自于指紋傳感器的性能。因此，相比之下，通過高分辨率圖像技術(shù)實現(xiàn)的指紋識別的安全性，則更加具有說服力。

　　智能手機廠商對指紋識別的熱情還在持續(xù)升溫，未來1-2年，國內(nèi)指紋識別產(chǎn)業(yè)鏈也將加速走向成熟。隨著技術(shù)的不斷升級，指紋識別傳感器的識別精度及安全級別也將會得到更大的提升。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。