有研究表明利用一張照片就可以輕松識別用戶的身份和用戶使用的智能手機型號，類似于一種PRNU指紋。據悉測試的準確率達到了99.5%，這種識別技術將會被用于身份驗證。

　　來自Buffalo大學的研究人員發現了一種全新的識別智能手機方法，只需要分析一種智能手機拍攝的照片即可。研究人員將研究的焦點放在數碼成像技術的一種 天然“缺陷”上，叫做“光反應不均勻性（PRNU）”。

　　每個攝像頭傳感器在制造的過程中由于缺陷產生微小的變化，PRNU就會發生。這些變化可能導致相機傳感器中的數百萬個像素投射出比平常更亮或更暗的顏色，這就造成了一種叫做模式噪音的系統失真特性。這種變化是人類肉眼無法識別的，是由特殊的濾光器提取出來，每個相機傳感器的生成的圖案都是獨一無二的。這個分析圖像的過程通常需要相機拍下50張照片，但研究發現，如果分析對象是智能手機，那么只需要一張照片就可以了。

　　“就像雪花一樣，沒有兩款智能手機的PRNU是一樣的。”該研究的主要作者Kui Ren在一份聲明中表示。“每一種設備，無論是出自于哪一種制造商，都可以通過這種攝像頭傳感器成像缺陷的模式來識別不同的型號。這就像是分析子彈彈道與槍相匹配，我們可以通過這項技術將照片與智能手機互相匹配。”

　　這項研究通過1.6萬張圖片和30部不同的iPhone 6s和10款三星Galaxy Note 5智能手機進行的測試，測試的準確率達到了99.5%。

　　研究人員表示，在提取現金或購物的時候，未來這種識別技術可能會被用于身份驗證。這項研究發現，通過分析照片可以利用這種方式阻止潛在的攻擊：客戶可以為企業提供通過他們的智能手機拍攝的照片，作為參考，也就是類似于一種PRNU指紋。只要顧客購買了商品，零售商就可以要求顧客在ATM或屏幕上顯示出二維碼。通過特定的應用程序，客戶可以將照片發送回零售商，然后零售商可以查看圖片的PRNU，驗證顧客的身份。研究人員指出，網絡犯罪分子雖然可能會移除PRNU，但二維碼還會包含一個嵌入的探測信號，如果PRNU被移除，就會削弱識別能力。“通過我們的研究表明，基于PRNU的認證是一種很有前途的安全方法。”研究人員在論文中寫道。

　　這項新技術將在明年2月在加州舉辦的2018網絡分布系統安全大會上正式亮相，研究人員下一步的研究目標是確定雙攝像頭智能手機拍攝的PRNU代碼。