行业新闻 发表人: 新京报 发布时间 :2017-05-02

具有终身性、唯一性、方便性的指纹识别，在信息保密方面的应用已逐渐超过传统的数字、图形密码。近年来，指纹识别已然成为了智能手机的标配，用户只需进行简单的指纹扫描，即可在不输密码的情况下，完成手机的开启、转账、支付等行为。不过，美国研究人员的最新研究显示，使用人工制造的“假指纹”解锁智能手机的成功率高达65%。指纹识别正面临安全危机，手机厂商们如何应对呢？

目前市面上主流的应用于智能手机的指纹识别技术基本上都是基于电容传感识别原理：通过人体的微电场与电容传感器间形成微电流，指纹的波峰和波谷形成电容高低差，进而描绘出指纹图像。

4月中旬，美国纽约大学和密歇根州立大学研究人员发布的一项研究成果显示，利用人类指纹某些共同点制作的虚假指纹可以骗过智能手机的指纹传感器。通过计算机模拟，研究人员设计了一系列人造的“主指纹”，与指纹传感器中的真实指纹匹配率高达65%。

65%看似不高，但实际上已经对指纹识别安全性提出了严重的挑战。

目前很多厂商在保护指纹方面都是采用芯片级的安全解决方案，把手机从硬件与软件上分成安全区与普通区两个区域。安全区属于硬件加密级别，第三方程序无法访问。不过，指纹图像的匹配过程需要由软件实现，这为黑客们提供了破解的入口。

业内人士认为，手机通过指纹传感器采集用户指纹信息，并将完整的指纹信息存放在指纹Flash中。由于此时指纹信息没有经过硬件加密处理，容易被破解，从而造成用户的指纹信息泄露。

近日，威客安全技术合伙人、互联网安全专家安琪发布了一则视频，视频中黑客只需要一个导电硅胶物，就能够复制指纹，然后用自己的手指套上这个导电硅胶物并放在手机指纹识别区，顺利地打开了多个手机。并且，黑客将复制了指纹的导电硅胶物套在手指上，也可以完成指纹的录入。