短短幾年時間，生物識別(biometrics)從原本的利基安全技術，變成了每一款現代智能手機機型都會部署的功能。這其中有一部份可歸功於蘋果(Apple)的Touch ID將指紋驗證引進大眾市場，促成了現在這一波將生物識別用於主流設備安全功能的潮流。

 

Apple最新推出的iPhone X采用了全新的臉部識別功能
，這項功能以紅外線(IR)傳感器為(wei)基(ji)礎(chu)。那(na)麼(me)
，臉(lian)部(bu)識(shi)別(bie)究(jiu)竟(jing)是(shi)不(bu)是(shi)生(sheng)物(wu)識(shi)別(bie)安(an)全(quan)技(ji)術(shu)的(de)未(wei)來(lai)？亦(yi)或(huo)這(zhe)項(xiang)技(ji)術(shu)要(yao)運(yun)用(yong)到(dao)大(da)眾(zhong)市(shi)場(chang)仍(reng)嫌(xian)太(tai)早(zao)呢(ne)？另(ling)外(wai)，反(fan)過(guo)來(lai)說(shuo)，指(zhi)紋(wen)驗(yan)證(zheng)機(ji)製(zhi)再(zai)過(guo)一(yi)段(duan)時(shi)間(jian)後(hou)是(shi)否(fou)仍(reng)會(hui)與(yu)這(zhe)個(ge)領(ling)域(yu)相(xiang)關(guan)
？

 

 

輕鬆便利的安全驗證

 

密碼使用在計算機係統的驗證作業上已有幾十年時間，何以要改用生物識別
？最簡單的答案，就是為了便利。無論是采用指紋、虹膜掃描或臉部識別的生物識別係統，都要比密碼來得方便許多，而且實際來說更有助於提升安全性。

 

盡管組成元素完整的密碼——jibaohanlesuijizifuheshuzidechangzifuchuan，nenggoujiangouchujiweianquandeyanzhengxingshi，danshijishang
，zheleideanquanmimachuleshedingkunnan，yenanyijizhu。yinci


，renmenjingchangshedingxiang“abc123”這樣容易被猜出的密碼
，或是將密碼儲存在方便取得的位置，這等於是違背了設定密碼的原意。

 

iPhone X的Face ID可用來解鎖手機

 

shengwushibieanquanjishushiyongrenleideyichuantezhengzuoweishibiefangshi，huanjuhuashuo，zhegemimashiyibeizidoubuhuidiudiaohuowangjide。shengwushibiebuhuiyaoqiuwomenshuruyichangchuandezifu，zhixuyaotouguojiandandesaomiao，jiunengsongchushentishangduyiwuerdetezheng(眼睛、指紋或臉孔)。目前，智能手機預設使用的上鎖方式就是生物識別。

 

不過，生物識別並不具備防呆(fool-proof)特te性xing，要yao竊qie取qu某mou人ren的de指zhi紋wen實shi際ji上shang比bi取qu得de他ta們men記ji憶yi中zhong的de密mi碼ma要yao簡jian單dan許xu多duo。但dan它ta所suo帶dai來lai的de便bian利li性xing，讓rang使shi用yong生sheng物wu識shi別bie驗yan證zheng的de設she備bei和he係xi統tong更geng容rong易yi達da成cheng用yong戶hu需xu求qiu，進jin而er也ye更geng能neng提ti升sheng整zheng體ti平ping均jun的de安an全quan性xing。

 

指紋與臉部識別

 

目mu前qian最zui常chang見jian的de兩liang種zhong生sheng物wu識shi別bie係xi統tong為wei指zhi紋wen掃sao描miao和he臉lian部bu識shi別bie，各ge有you其qi優you缺que點dian，並bing分fen別bie在zai最zui新xin款kuan的de智zhi能neng手shou機ji和he消xiao費fei設she備bei中zhong發fa揮hui絕jue佳jia作zuo用yong。指zhi紋wen掃sao描miao儀yi——Apple在2013年推出iPhone 5s時
，引進了以指紋為基礎、簡單易用的Touch ID生物識別係統
，但當時許多人並不在智能手機上使用密碼。就算是使用密碼，很多人也隻是使用簡單的圖案，或最多使用簡短的4位數字PIN碼。自從Apple引進快速易用且默認開啟的指紋掃描後

，便展開了一場生物識別的革命。

 

指zhi紋wen掃sao描miao儀yi最zui常chang使shi用yong光guang學xue或huo電dian容rong組zu件jian。光guang學xue指zhi紋wen傳chuan感gan器qi基ji本ben上shang是shi將jiang指zhi紋wen拍pai成cheng照zhao片pian，然ran後hou與yu檔dang案an中zhong的de指zhi紋wen作zuo比bi對dui。方fang便bian整zheng合he是shi其qi優you點dian，但dan這zhe項xiang技ji術shu容rong易yi因yin灰hui塵chen
、油汙和汙染物而造成識別困難，而且也比電容式傳感器更容易被誤導(像是使用指紋的影像)。

 

電(dian)容(rong)式(shi)指(zhi)紋(wen)掃(sao)描(miao)是(shi)透(tou)過(guo)測(ce)量(liang)電(dian)流(liu)，來(lai)找(zhao)出(chu)指(zhi)紋(wen)的(de)凹(ao)紋(wen)和(he)凸(tu)紋(wen)。由(you)於(yu)其(qi)必(bi)須(xu)實(shi)際(ji)放(fang)上(shang)手(shou)指(zhi)，因(yin)此(ci)不(bu)容(rong)易(yi)蒙(meng)混(hun)過(guo)關(guan)。此(ci)外(wai)，這(zhe)類(lei)傳(chuan)感(gan)器(qi)耐(nai)受(shou)灰(hui)塵(chen)和(he)汙(wu)染(ran)物(wu)的(de)能(neng)力(li)更(geng)好(hao)，不(bu)過(guo)水(shui)也(ye)會(hui)阻(zu)礙(ai)識(shi)別(bie)流(liu)程(cheng)。我(wo)們(men)必(bi)須(xu)承(cheng)認(ren)
，電(dian)容(rong)式(shi)觸(chu)控(kong)傳(chuan)感(gan)器(qi)比(bi)非(fei)接(jie)觸(chu)型(xing)的(de)光(guang)學(xue)傳(chuan)感(gan)器(qi)更(geng)容(rong)易(yi)因(yin)長(chang)時(shi)間(jian)使(shi)用(yong)而(er)磨(mo)損(sun)，除(chu)非(fei)采(cai)取(qu)一(yi)些(xie)特(te)殊(shu)措(cuo)施(shi)(像是保護鍍膜等)。大多數的智能手機等手持設備，包括Apple iPhone在內，皆使用電容式觸控傳感器來識別指紋。

 

指紋到底有多特別

？答案比表麵上看起來更複雜。指紋上的每一個凸紋和凹紋構成獨一無二的組合。但3D形狀一旦傳送到2D平麵後，便可能出錯。

 

尤其對指紋掃描儀來說
，錯誤更可能被放大。將手指擠到小麵積的2D平(ping)麵(mian)上(shang)時(shi)，可(ke)能(neng)使(shi)指(zhi)紋(wen)嚴(yan)重(zhong)變(bian)形(xing)。此(ci)外(wai)，消(xiao)費(fei)設(she)備(bei)上(shang)的(de)指(zhi)紋(wen)掃(sao)描(miao)儀(yi)必(bi)須(xu)加(jia)入(ru)容(rong)許(xu)誤(wu)差(cha)的(de)功(gong)能(neng)，如(ru)此(ci)帶(dai)有(you)些(xie)微(wei)手(shou)汗(han)或(huo)按(an)壓(ya)角(jiao)度(du)偏(pian)離(li)的(de)手(shou)指(zhi)才(cai)能(neng)讓(rang)設(she)備(bei)解(jie)鎖(suo)。Apple預估，iPhone指紋驗證與他人發生錯誤匹配的機率有五萬分之一。

 

ciwai，xuyifanzuidezuifanhenkenengqiequzhiwen，xiangshizhijiecongzhinengshoujishangqiequ，zuochengshouzhideguijiaomoxing，ranhouzaiyongmoxingjinruzhiwenjiamixitong。jinguancunzaizhexiangloudong，shizhiwensaomiaoyiwufazuoweiqiye
、gongyehuoguanjianrenwuxitongdeanquanyanzhengfangfa，danzhiwenyanzhengdebianlixingrengzugoushiyongyuduoshudexiaofeiyingyong。ciwai，yekejiangzhiwensaomiaoyiyumimadengqitafangfajiehe
，chuangzaochugaoduanquanxingdeshuangyinsuhuosanyinsuyanzhengxitong
，yishiyongzaiqiyexitongheqitaxuyaogaoanquandengjideyingyongzhong。

 

臉部識別：Apple在新發表的iPhone X中引進了新型的臉部識別係統

，其采用IR傳感器，安全性更高。新係統采用深度感測技術，目標是克服以往存在於臉部識別的挑戰，像是用相片偽裝成人臉的問題等。

 

事實上，Android智能手機采用臉部識別作為其中一種驗證選項也已經有一段時間了，但由於安全問題，始終未能將它當作一項重點功能來大肆宣傳。Android臉部識別使用前置(front-facing)相機拍下使用者臉部的相片，再搭配Google的臉部識別算法，來判斷是否匹配。

 

三星電子(Samsung)在較新型的Androidzhinengshoujizhongjiarulehongmosaomiao，gaishanlianbushibiedebuzu，zhejinyibutishenglelianbushibiedeteshuxing
，yinweijishishijiyinwanquanxiangtongdeshuangbaotai，liangrendehongmotuanyebuhuixiangtong。yulianbubutong，hongmojishiguolehenchangyiduanshijianyebuhuiyinnianlinghuojiankangyinsuergaibian，yebuhuishoutoufahuohuazhuangdeyingxiang。

 

臉lian部bu和he虹hong膜mo具ju有you唯wei一yi性xing
，但dan影ying像xiang式shi的de生sheng物wu識shi別bie則ze會hui被bei高gao分fen辨bian率lv的de相xiang片pian所suo蒙meng騙pian
，而er且qie也ye會hui受shou環huan境jing光guang線xian條tiao件jian影ying響xiang。不bu過guo，它ta仍reng可ke以yi使shi用yong在zai像xiang是shi機ji場chang通tong關guan櫃gui台tai這zhe類lei環huan境jing照zhao明ming受shou控kong製zhi、且使用者受到監控無法進行偽造的環境，但就不適合用在像智能手機等移動設備上。

 

Intel RealSense 400（來源：Intel）

 

為了克服多數難題，最新iPhone X的Face ID使用了IR深度感測技術，與英特爾(Intel) RealSense相機中所用的技術類似。最新iPhone的臉部識別使用IR傳感器和光線來取得臉孔的3D影像
，一開始先用IR泛光照在臉上，接著IR點陣投影器會在主體的臉上投射30,000個點，再由IR相機擷取IR影像，然後再與設備上儲存的臉部識別數據作比對。

 

相較於單純的外觀型臉部識別係統，這類使用IR深度感測的臉部識別係統更準確。係統使用深度感測，因此不會被相片蒙騙，另外，Apple聲稱，Touch ID的人臉誤判率為50,000分之一，Face ID更低至1百萬分之一。加上IR光線並不在可見光頻譜內，因此不會受低光源或明亮日光等突發的環境光線條件影響。

 

Face ID真的防呆嗎

？雖然Face ID不會被相片蒙混過關，甚至好萊塢(Hollywood)等電影特效等級製作出的人臉麵罩也騙不了它
，但是
，根據越南的研究人員聲稱，他們已利用結合3D打印和真人仿造的精密流程
，做出了能夠騙過係統的麵具。

 

就算這個係統不是絕對無法騙過，但從偽造Face ID所牽涉到的精密作業和手法可看出，采用IR深度感測技術的臉部識別確實是一項有效的生物識別驗證方法，能為消費應用帶來均衡的便利性與安全性。

 

生物識別係統設計

 

yaodazaoanquandeshengwushibiexitong
，chulexuanzeanquandeshengwushibiefangfa，shengwushibiexinxidechucunyuxiequyebixujingguojiami，erqiezuihaoyuxitongdeqitazujiangeli。

 

Apple Touch ID的作法是透過其所謂的“安全圍境”(Secure Enclave)——內建專有閃存儲存空間，並以ARMweijichudexietongchuliqilaidachengcimubiao。zhiwenxinxijingguodanxiangdehaxihanshuchuli，ranhoujiangzhiwenhaxichucunzaiyuxitongqitazujiangelideneicunnei。zhiwenjingguohaxihou，jiujihubukenengcongneicunzhongduizhiwenjinxingfanxianggongcheng。ciwai，jiangzhiwenxinxidechucunyuchulizuoyejinxinggelihou，jishizhinengshoujizaohai，chulezhiwenshujubuhuiwaixie，zhiwenxingyanzhengxitongyebuhuizaodaoqinru。

 

同樣地，支持Android的手持設備將經過加密的指紋數據儲存在係統內一個稱為“可信賴執行環境”(Trusted Execution Environment

；TEE) 的安全位置。TEE與係統其他組件隔離，並不與用戶安裝的應用程序直接互動。

 

選擇合適的生物識別技術

 

xinkuanzhinengshoujichanpinsuodazaidezhiwenhelianbushibiegongneng，rangzhexiejishudeshiyonglvdaweitisheng，tuidongqiyuqitaxiaofeixingshebeizhongdeshizuoyingyong。youqiduiyukechuandaishebeiheyidong/手持設備來說，生物識別更是一種隻要運用方便易用的驗證方式便能快速便利提升安全性的作法。

 

shengwushibiezaidandushiyongshi，suiranconganquanxinglaishuorengwufachaoyuezuchengyuansuwanzhengdemima，danqibianlixingzaishijiyingyongxiaqueshinengtishengzhengtideanquanxing。ciwai，yenengyongyugaishanxianyouanquanxitongdeshuangyinsuhuosanyinsuyanzheng。

 

 

推薦閱讀：