近年來，人工智能領(lǐng)域碩果累累，生物識別技術(shù)也迎來了發(fā)展機遇期，無論是技術(shù)還是市場，都取得了長足的進步。在這一領(lǐng)域中，除“當紅炸子雞”人臉識別、指紋識別以外，靜脈識別也開始發(fā)力。Nok Nok實驗室產(chǎn)品副總裁Rolf Lindeman表示：“雖然靜脈生物特征識別仍然是一個相對年輕的領(lǐng)域，但它正在為安全領(lǐng)域的發(fā)展展現(xiàn)出豐富的前景。”

與其他生物識別方式相比，指靜脈識別有其自身優(yōu)勢。指靜脈作為可識別一個人身份的生物特征，具有穩(wěn)定性和唯一性，據(jù)悉，成年人的手指靜脈分布特征終身不變且兩個人手指靜脈結(jié)構(gòu)恰好相同的幾率是34億分之一。而指靜脈分布在皮膚下，不僅形狀錯綜復(fù)雜，且手指中的血紅素吸收近紅外光才能形成靜脈圖像，日常生活中不會被輕易獲取。此外，手指在脫離人體后，靜脈中的血液特性也會發(fā)生變化，無法通過驗證。因此，指靜脈識別安全性和精確性較高。

早在1983年，柯達公司的Joseph Rice發(fā)明了手背靜脈特征識別技術(shù)，并在1987年獲得世界范圍內(nèi)指靜脈識別技術(shù)的第一個專利。只不過由于條件限制該技術(shù)并未普及并且僅限于指靜脈。

“從本質(zhì)上講，今天的一些研究都集中在熱紅外（一種今天的CCD芯片無法輕易使用的技術(shù)）上，以描繪人臉的血管和靜脈結(jié)構(gòu)。這種熱紅外成像帶來了獨特的物理特性，可以幫助識別演示攻擊、欺騙等網(wǎng)絡(luò)攻擊。”

由于目前的手機已經(jīng)包含了近紅外傳感器，林德曼認為，行業(yè)應(yīng)該專注于利用該技術(shù)實現(xiàn)大規(guī)模應(yīng)用。

他指出，一般血管的直徑只有10到15微米。手指和掌靜脈生物識別技術(shù)可以在沒有高分辨率攝像頭的情況下進行采集，而人們期望基于人臉的系統(tǒng)的圖像采集要在較大的距離內(nèi)進行。不過，據(jù)Lindeman介紹，最近CCD相機分辨率的進步使得面部靜脈生物識別技術(shù)成為一種實用的選擇。

當被問及靜脈識別相對于基于面部識別的活度檢測系統(tǒng)的優(yōu)勢時，Lindeman回答說，Jelly Bean上的Face Unlock和顯示3D打印頭解鎖移動設(shè)備的測試揭示了圍繞該技術(shù)的安全擔憂的持續(xù)存在。

雖然3D成像讓演示攻擊變得更加困難，但Lindeman認為，2D照片被用來3D打印面具，成功欺騙Face ID，以及其他研究的證據(jù)，表明了這項技術(shù)的局限性。Lindeman還指出，面罩可以在網(wǎng)上訂購。

林德曼表示，靜脈識別的兩大優(yōu)勢之一是難以被偷拍或非自愿捕捉，“目前還沒有臉部靜脈圖像的 ”Facebook“，”他指出。另一個是將一個人的靜脈惡搞建立在面部面具上的難度極大。除了這些優(yōu)勢之外，面部識別系統(tǒng)無法區(qū)分的雙胞胎也有不同的靜脈模式。

林德曼指出，蘋果在靜脈識別專利中提到了使用紅外或近紅外光，智能手機中通常使用的CCD傳感器可以檢測到近紅外范圍內(nèi)的光，但大多數(shù)智能手機還包括 “近紅外阻擋濾鏡”。

“這些 ”近紅外阻擋濾光片 “必須由 ”安全 “認證組件來 ”切換“。如今大多數(shù)設(shè)備在可信執(zhí)行環(huán)境（TEE）內(nèi)部已經(jīng)有了安全認證組件，”Lindeman解釋道。“因此，缺少的部分將是打開或關(guān)閉這種過濾器的動態(tài)方式。這一點是需要的，以確保在進行認證時，只有安全認證組件可以將其打開。”

除此之外，設(shè)備還需要運行相應(yīng)的軟件，這些軟件將在可信執(zhí)行環(huán)境（TEE）中運行，以實現(xiàn)生物特征臉部靜脈識別。林德曼觀察到，一些設(shè)備，如iPhone，已經(jīng)為其3D攝像頭配備了可切換的近紅外阻擋過濾器。

靜脈識別可以代表與許多應(yīng)用中已經(jīng)使用的人臉識別系統(tǒng)集成的另一層生物識別安全。

“關(guān)于靜脈識別最重要的考慮因素之一是其應(yīng)對其他現(xiàn)有面部識別技術(shù)帶來的安全挑戰(zhàn)的能力。例如，面部靜脈檢測可以提高演示攻擊防護能力，因為該技術(shù)依賴于紅外光檢測的靜脈，而如今打印面部圖像甚至是面部面具時，并不包括這些靜脈。”

Lindeman表示，遵守FIDO協(xié)議使得人臉靜脈識別系統(tǒng)的安全性更加強大，隨著時間的推移，F(xiàn)IDO聯(lián)盟可能會對演示攻擊檢測提出更加嚴格的具體要求。

脈絡(luò)識別還可以防御其他可擴展的和有針對性的物理攻擊，Lindeman表示，這兩種攻擊都涉及到自己獨特的挑戰(zhàn)和問題。他建議，不僅有數(shù)十億個被盜的密碼可以在暗網(wǎng)上出售，而且每年有數(shù)百萬部智能手機丟失或被盜，每一部手機都容易受到物理攻擊。

林德曼認為，每個問題的答案可能在于靜脈生物識別技術(shù)。

“通過靜脈識別，安全協(xié)議可以被放大，以更好地防范最困擾公司和消費者的攻擊，”他總結(jié)道。
責任編輯:tzh