指纹识别惨遭‘橘子皮’破解，指静脉识别或成救局之道

 十五年前，日本富士通推出世界上**款严格意义上的指纹识别手机F505i：它将指纹识别模块装于数字键区底部，让指纹解锁**次被人们所认识；五年后，iphone5s横空出世，一直被人们当做概念的指纹识别一夜之间被人们所熟知。


该技术的落地被认为是二十一世纪较具颠覆性的创新之一。安全、精准、快速，这是指纹识别邂逅智能手机之后得到的较大褒奖。


但，科技在世界范围内的流通从来都是双面的，它给世界带来惊喜的同时也带来了无尽烦恼。


近日，一段用‘橘子皮’解锁手机指纹识别的视频在网上疯传。在搭载有指纹验证功能的智能手机上贴上一层透明胶带，就可以成功‘破解’该手机的解锁功能，目前此事已经引起了相关部门的注意，工信部、质检总局等部门已介入调查。


微信图片_20180312155122

央视曝光的橘子皮破解手机指纹锁事件


严格意义上来说，这并不属于技术安全问题，而是人为后期制造的BUG：贴上透明胶带（导电涂层）之后，用户触摸导电涂层解锁时，指纹传感器收到的信息其实是导电涂层而不是手指指纹。而多次使用之后，导电涂层会形成一部分用户指纹的固定图案，“无奈”的是，手机指纹算法只需识别指纹当中的一部分就能成功解锁，所以导电涂层固定的部分指纹图案，就能被任何导电物体按压解锁。


从这来看，虽然人为因素是造成指纹识别被‘橘子皮’破解的关键所在，但识别指纹部分区域就能成功解锁也是指纹识别技术的一大“漏洞”；另需注意的是，与时刻放在身边的移动设备不同，预贴导电涂层的手段还可以适用于各种指纹识别门锁上，也就是说，智能家居（门锁）等设备的潜在危险会更大。


藉由此，雷锋网**时间联系到了专业从事生物识别技术研发工作的*，其反馈说，“世界上没有**的安全，厂商只能在成本、便利、安全之间找到较佳平衡点，通过此次事件来看，相比传统指纹识别来说，指静脉识别也许是更佳选择”。

 
指纹识别之后，指静脉识别“后来居上”


雷锋网获悉，指静脉识别是生物识别技术的一种，该技术通过指静脉识别仪器取得个人指静脉分布图，然后依据**比对算法从指静脉分布图中提取特征值。


指静脉是人体内部的特征之一，人体静脉中红血球的血红素是氧气的还原血红素，还原血红素会吸收近红外线，因此当近红外线照射到手指时，只有静脉部分才会有微弱的反射，从而形成静脉纹路图像。之后的步骤与其他生物识别过程相差无几，静脉的特征值被提取并存储后，运用先进的滤波、图像二值化、细化手段对数字图像提取特征，采用复杂的匹配算法同存储在主机中静脉特征值比对匹配，从而对个人进行身份鉴定，确认身份。


微信图片_20180312155127

指静脉识别技术工作原理流程图


从某种意义上来说，这种技术就是一种活体识别技术，主要依靠红外光照射手指取得血管纹路，是靠血液流动形成的一种活体密码。相比传统指纹识别技术，指静脉识别不受手指是否潮湿、干净或者破损等因素的影响（*接触仪器）；另外更加安全、快速、准确，随机两个人的指静脉结构相同的几率是34亿分之一，因此可以说每个人的指静脉结构都*一**；较值得一提的是，整个识别过程只需不到一秒钟便可完成。 

 

指静脉技术的四大特点


与传统指纹识别技术相比，指静脉识别技术的市场应用还不够广泛。主要原因在于该技术的发展与医学同步，2000年前后才逐步落地应用，用户对该技术的认知稍晚，而从这些年的研发应用来看，技术发展不存在障碍；从成本角度出发，价格相比国际**也有很强的竞争力。


基于以上两点，该技术尚未爆发的较大因素就是用户认知不足，而基于指静脉安全性、稳定性、一性的三重优点，可以合理预判该技术未来有非常好的发展机遇。


一直以来，指静脉识别技术都是日本、韩国等公司比较良好，而在经过近十年的努力后，包括珠海易时代在内的中国技术公司已经遥遥良好。目前该技术已被成熟地应用在智能家居智能门锁、银行实名开户、指静脉取款、社保待遇资格认证、考试考生身份认证、*信息化安全认证、住建工地实名制管理等领域，相信在不久的将来必会走进越来越多的领域，甚至改变这个时代的信息安全方向。