云顶网!

设为首页 加入收藏

当前位置 > 主页 > 生物识别 >

生物识别不断推陈出新 其安全指数到底有多高?

点击次数:59  更新时间:2017-07-27 06:58 

随着技术不断进步,各种密码认证方式推陈出新,从“用户名+密码”已进化到“生物特征+活体检测”。那目前都有哪些生物识别呢?它们安全吗?用户隐私会不会被盗用?这里集结了腾讯优图实验室、蚂蚁金服等多位相关专家,为大家答疑解惑。

 

生物识别不断推陈出新 其安全指数到底有多高?

(图片来自互联网)

    生物识别多样化,你爱哪一种?

    今年春运期间北京西站等火车站的“刷脸进站”让人记忆犹新。其实除了面部识别,目前的生物识别技术还有指纹识别、虹膜识别等。指纹识别大家相对熟悉一些,是指人的手指末端正面皮肤上凸凹不平产生的纹线。由于其具有终身不变性、唯一性和方便性,所以被广泛应用,目前已成为不少智能手机的标配。

    面部识别(又称人脸识别)以非接触的方式获取识别对象的面部图像,经过计算机处理后进行比对,完成识别过程,目前已逐渐被人们接受。虹膜识别是指基于眼睛中的虹膜进行的身份识别,目前具体应用还较少。

    从目前来看,科学家公认最安全的生物识别为虹膜识别。有资料显示,人出生8个月后,虹膜发育即进入稳定期,一生变化很小;人的一个虹膜约有266个量化特征点,而一般的生物识别技术只有13个到60个特征点;另外,活体才能够用虹膜识别,人死亡后虹膜会消失。

    那么虹膜识别是否伤害眼睛?日前,有外媒报道称,多名三星S8虹膜手机在使用虹膜扫描后眼睛感到不适。阿里系的蚂蚁金服算法专家吴军表示,这很可能是和手机红外线LED灯过亮造成的,且和可见光谱呈红色引起的视觉疲劳有很大关系。

    “采集虹膜的摄像头主要是红外线摄像头,红外线的强度不太可能对眼睛造成伤害。”吴军说,“另外,角膜移植不会对虹膜识别造成任何影响,因为角膜的移植手术,缝合的位置应该是在虹膜的外侧,缝合手术也不会影响虹膜纹理。”

 

电影中的破解手段真能骗过生物识别吗?

    对于生物识别,大家首先关心的是它安全吗?不少人喜欢看谍战电影,电影中不乏盗取指纹或破解人脸识别的镜头描写。今年央视财经315晚会上,展示了用一张高清图片骗过了面部识别,当时的情况看起来触目惊心。

    高清照片能否骗过人脸识别或许看应用的技术水平是哪个阶段的。腾讯优图实验室相关专家表示,用照片或视频影像资料代替真人面别识别行不通,现在的技术可在人脸识别之前会做人脸活体检测,用于确保人脸图像来自真人,而不是照片或者影像资料。

    值得注意的是,上述专家还表示,单纯做虹膜识别,高清照片可以破解,“但在虹膜识别的基础上,可以增加检测眼部细微变化的方式来做‘活体’,阻挡高清照片破解尝试。”

    另外,毕竟生物识别涉及个人隐私,这方面隐私泄露或被盗用是很多人担心的事情。腾讯优图实验室专家对此表示,存储和黑客破解是两个相互博弈提升的过程,当前的安全保护手段能基本解决已知的攻击类型。

    蚂蚁金服的专家表示,现如今的技术手段,可以做到只拿到身份验证结果,但是验证过程和生物信息数据都是无法干扰和盗取。

    各种生物识别啥情况下效果打折扣?

    生物识别还面临的一个问题是便捷性,如果化个妆、戴个眼镜等都不能识别出来,便捷性必定大打折扣。中新网注意到,目前很多生物识别这方面还待改善,多种情况下生物识别准确率受影响。

    对于指纹识别,腾讯优图实验室专家表示,“从生理学上讲,人的一生指纹不会发生改变。但对于指纹识别,手指上的伤痕或者手指泡水后的肿胀都会影响指纹识别的准确率。”蚂蚁金服专家也称,“无指纹以及指纹磨损都影响识别的精准度。”

    面部识别一个棘手的问题是对化妆用户的识别,腾讯优图实验室专家表示,“对于一般的化妆,人脸识别技术能够解决,但过度的化妆会影响识别准确率。”蚂蚁金服生物识别资深专家陈继东说,“用户化妆后,理论上还是能被识别出来,因为人工智能会从海量照片图像数据中自动学习出,注意到人眼不易关注到的关键细节。”

    虹膜识别方面,吴军说,如果识别对象眼镜片颜色覆盖性太强,强得无法让摄像头捕捉到人的眼睛,那对虹膜识别来说确实会比较困难,“但是一般的眼镜、隐形眼镜,是没有问题的。”

    腾讯优图实验室专家还特别说到,墨镜对于虹膜识别影响比较大,需要摘掉墨镜后才能做虹膜识别。

    这些技术或已“OUT”指纹还是藏好为妙

    在生物识别方面,一些技术或已经落伍,也带来隐患。比如“盗取指纹”是不少电影的桥段,现实中,这种技术可行吗?专家给出肯定答案。

    腾讯优图实验室专家表示,理论上可以通过多种方式复制指纹,并用一些材料制作还原,但一些安全级别较高的指纹识别系统,除了会做指纹形状匹配,还会做一些指纹图形是否来自真人手指等判断。

    上述专家还表示,一般的视频资料无法通过眨眼、摇头等类型的“活体取证”,因为这些简单动作可以通过组合的方式来增加随机性,“但这类简单动作的‘活体取证’无法阻挡实时合成类视频的攻击。”