现在指纹锁怎么样？真的安全吗？

全部展开

每个人的指纹都是唯一的超级指纹算法，但纽约大学和密歇根州立大学的研究人员发现，两个指纹之间的局部特征通常相似，因此那些在手机或其他设备上基于指纹的安全系统更加脆弱比预期的要好.

系统的漏洞在于，用于身份验证的指纹传感器无法捕获用户指纹的完整图形. 相反，它仅扫描和存储指纹区域的一部分，而且许多手机还允许用户输入多个指纹. 只要用户的指纹与系统中保存的区域指纹匹配，手机就会被解锁. 根据研究人员的推测，不同人的指纹区域之间可能存在足够的相似性，足以创建伪造的“超级指纹”，从而欺骗了手机的指纹传感器.

该研究的共同作者，密歇根州立大学计算机科学与工程学系的Arun Ross教授说，智能手机等许多电子设备已开始使用指纹传感器进行用户身份验证，但是移动设备上的指纹传感器手机很小并且正在扫描仅输入了指纹的一部分. 为了弥补这一不足，电子设备通常要求用户在注册过程中输入单个手指指纹的不同区域超级指纹算法，以确保其中至少有一个在识别过程中能够成功匹配获取的指纹图像. 这就是使情况变得糟糕的原因.

“由于指纹传感器的尺寸变小，因此有必要提高7a64e4b893e5b19e31333431373935传感器的分辨率，以便可以捕获其他特征点，”阿伦·罗斯说. 体现用户指纹的唯一性. 研究过程中的经验分析也证实了这一点. “

罗斯说，研究团队目前正在研究如何解决此突出漏洞. 其中包括需要开发有效的反欺骗技术；用户注册时，请仔细选择指纹的数量和类型；提高小型传感器的分辨率，以利于提取更多特征点；使用节点和纹理改进识别技术；和设计一种更有效的集成解决方案，以结合用户的多个指纹区域.

纽约大学计算机科学与工程研究小组的负责人纳西尔·梅蒙（Nasir Memon）说，“超级指纹”有点像黑客试图使用诸如1234之类的通用密码来破解PIN码（个人手机SIM卡的识别码）.

Memon说: “密码1234正确的可能性为40％. 根据我们的估计，此正确率有点高. ”

美国国家科学基金会资助研究人员分析和测试了8200个指纹. 通过商业指纹验证软件，研究人员每批提取了800个指纹，结果表明平均有92个指纹有可能成为“超级指纹”. （他们设计了“超级指纹”，以便能够在每个随机选择的批次中匹配至少4％的假指纹. ）

相反，在800个完整的测试样本中，研究人员发现只有一个完整的人工指纹可以用作“超级指纹”. Memon说: “这并不奇怪. 匹配部分指纹的成功率比匹配整个指纹的成功率高得多. 但是，大多数设备都使用部分指纹进行匹配.

研究人员分析了从真实指纹图像中获取的“超级指纹”的特征，并建立了创建合成“超级指纹”的算法. 实验表明，人工合成指纹更可能匹配，并且它们比某些真实指纹更能欺骗安全识别系统. 由真实指纹组合而成的“超级指纹”成功匹配了系统中用户指纹的26％-65％. 成功率取决于用户存储了多少指纹图像，并且每次设置多达5次匹配尝试. 限制.

用户在手机中输入的指纹越多，安全系统越容易受到攻击.

研究人员强调，他们的工作是在模拟环境中完成的，但应注意的是，人工指纹技术的发展以及将电子指纹转移到实体的技术可能会增加攻击生物识别设备的可能性，非常严重的问题. 由于“超级指纹”的高度匹配，设计一种可靠的基于指纹识别的身份认证系统面临着挑战，迫切需要加强利用多因素进行身份验证的方案设计，以提高安全性. 系统. 研究人员认为，这项研究将影响未来安全系统设计的方向. 同时，Memon说，目前使用密码来解锁手机仍然是安全的.

相关论文已在《 IEEE信息认证和安全》杂志上发表.

必须通过Scienceblog编写的T曲折，翻译犬格，转载必须得到授权

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-202111-1.html