生物识别，绑定的安全.docVIP

生物识别，绑定的安全编者按：在刚刚过去的3?15晚会上，我们见证了公共免费WIFI带来的隐患。同样地，近期媒体报道的“闪付”芯片的安全性也令人担心。这样的例子，在现实生活中不胜枚举。随着科技的发展，我们的生活越来越便利，智能化越来越高，如何更安全地识别成为每个人都可能会思考的问题，就目前而言，生物识别更令人安心。在此，主持人和嘉宾将分两期对这一话题进行探讨。“绑定”一词，我们已司空见惯，如一些账号要绑定邮箱、绑定手机，甚至一些用于交易的账号还要绑定银行卡。绑定的目的，当然是为了确认身份，然而，这些绑定手段，有时并不能真正地确定身份。因为绑定的对象，有时也会被我们遗忘和丢失。绑定邮箱就不用说了，CSDN账号泄漏事件至今仍让人心有余悸；即使是绑定手机，也不够安全，如果落入他人之手就意味着各种安全措施全部瓦解，手机验证码反而帮助了别人。因此，只有将安全措施绑定到本人身上，才更加安全。而能够绑定到生物个体的安全措施，就依赖生物识别了。生物识别采用生物体上具有唯一性的特征，可以准确地区分每一个人，在信息安全领域广泛使用，如我们最常用到的指纹识别、人脸识别等。生物识别，依赖特征人类的某些个体生物特征具有唯一性，可以测量和验证，并且往往有遗传性或终身不变等特点。通过这些生物特征进行身份认证，就是生物识别（Biometric Identification Technology）。目前的生物识别技术，常常通过计算机与光学、声学、生物传感器和生物统计学等高科技手段结合，利用人体固有的生理特性和行为特征来进行个人身份鉴定。传统的身份鉴别方法一般要使用特定标识物品，如钥匙、身份证、智能卡等，在计算机上的身份鉴别方法则是用户名和密码。前面提到，这二者都可能丢失、被盗或遗忘，即使使用了一定的“绑定”措施，其身份仍然容易被他人冒充。生物识别认证技术较传统认证技术有明显优势，不仅安全，而且易用。生物特征无需记忆、不会遗忘、不易伪造、随身“绑定”，随时随地可用。人体某些特征具有不可复制的唯一性，作为生物密钥时无法复制，进行身份认定安全、可靠、准确，但需要借助计算机技术来实现自动识别。生物识别由生物识别技术和生物识别系统来共同完成。计算机上的相应识别系统先对人的生物特征进行取样并数字化，形成用于比对的特征模板。此后在对人自动识别时，就是重新采集人体生物特征与计算机中存储的样本进行比对，相似度达到规定值时，即认为身份符合，可以确认身份。确定身份之后的用途，取决于使用场合，如嫌疑人识别、系统登录、考勤打卡、门禁等。可用于生物识别的生物特征分为生理特征和行为特征。生理特征有手形、指纹、掌纹、脸形、虹膜、视网膜、静脉纹、脉搏、耳廓等，行为特征有步态、声音、签字等。基于这些特征，现在已经应用成熟的有指纹识别、面部识别、虹膜识别、声音识别、签名识别等多种生物识别技术。指纹识别，携带终身早在19世纪初，科学研究就发现了指纹的两个重要特征：一是两根不同手指的指纹纹脊的式样不同；二是指纹纹脊的式样与生俱来，而且终身不会改变。“指纹终身不变”理论，由德国人类学家威尔克（Welker）在1856年提出。他对自己34岁和75岁时的指纹进行了对比，发现指纹的纹形类型和细节点特征没有变化。“指纹各不相同”理论，由英国人亨利?福尔茨（Henry Fulds）于1889年提出，并在总结前人研究成果的基础上，首次提出了基于指纹特征点进行指纹识别的理论。1892年，英国人类学家弗朗西斯?戈顿（Francis Galton）出版《指纹》一书，首先确定斗纹、箕纹、弧纹三种基本分类法（如上页图1），并指出指纹的构造和生理作用，指纹的应用开始受到重视，并逐渐为政府和法律认可。在各种生物识别技术中，指纹识别是应用最为广泛的一种。从服务器的系统登录、身份认证，到智能手机的解除锁定、防盗报警，从公司机构的考勤打卡、出入门禁，到公安系统的网上追逃、嫌犯确认，都有指纹识别的身影。目前，商务笔记本以及中高配置的手机一般都配备了指纹识别组件。基于不同厂商技术方案的指纹识别系统，所使用的指纹识别器也各不相同，最常见的有按压式（如图2）和滑动式（如图3），手机上应用的样式则更为丰富（如图4）。实现指纹识别的方法很多，可以比较指纹的局部细节（如公安部门），也可以通过全部特征进行识别，甚至还可以用波纹边缘模式和超声波来进行识别。相应的设备也多种多样。高通Snapdragon Sense ID 3D指纹技术能够通过超声波技术来读取指纹信息，这样不管你的手指放在手机上的任何位置，都能通过外壳来“感知”到你的指纹，设备厂商就无需考虑指纹阅读器在平板电脑或者手机上的位置。指纹识别已为大部分国家政府接受和认可，广泛地应用到政府、军队、司法、银行、电子商务和安全领域，成为生物识别中的佼佼者。与指纹识别类似的，还有手掌几何学识别，包括手形掌