北京時間12月01日消息，中國觸摸屏網訊，近幾年來，指紋識別在智能手機上得到了大規模的應用，但隨著市場競爭越來越激烈，不少指紋識別相關企業開始把目光轉向物聯網市場，比如智能門鎖、智能家居、智能門禁等應用場景。不過，指紋識別要想在這些物聯網市場大規模應用的話，其實還有不少問題需要解決，這首當其沖的便是安全問題。

    本文來自：http://www.zc28898.cn/touchscreen/news/dynamic/201712/01-48929.html

一直以來，指紋識別技術就沒有停止過破解與反破解的博弈，在了解了指紋識別產品的工作原理和識別算法后，總有人能找到一些破解方法。“一方面我們要先于惡意攻擊者發現問題；另一方面我們要能夠督促業界修復問題，避免問題的進一步擴散。企業研究安全的價值就是研究攻破安全行業的成本，提高惡意攻擊者的破解成本。”蘇州邁瑞微電子有限公司董事長兼首席技術官李揚淵在不久前的“安全指紋，物聯生活------邁瑞微安全指紋技術發布會”上表示。

如何提升指紋識別的安全性？

在清華大學深圳研究生院副研究員/博士生導師郭振華看來，通過將深度學習引入指紋識別領域，可以增強指紋圖像識別姿態的準確度，從而提高識別精度；而通過OCT(光學斷層掃描技術)和OAG(光學微血管造影)等新技術的導入，可以有效增強對斷指、假指紋、指紋膜等的防偽判斷。

這是因為OCT是利用近紅外光及光學干涉原理對生物組織進行斷層成像，因此使用OCT技術可以得到皮下1~2mm的內指紋結構和汗腺信息，進而識別出真指紋和假指紋；而OAG主要應用在流速檢測，引入OAG后能夠有效地檢測到血液的流動性，從而達到增強識別活體指紋的目的。
 

圖1：OCT采集的圖片。

圖2：OAG采集的圖片。

指紋識別的安全關鍵還是整個指紋識別系統的安全決定的，除了指紋傳感器采集指紋的安全外，“指紋識別設備的安全要求還主要有四點：一是用戶數據的存儲安全；二是數據通信安全；三是安全系統運行環境安全；四是設備訪問服務器時的安全。”蘇州國芯科技有限公司系統軟件部項目經理薛毅在演講中表示。

為此，需要安全芯片的支持，需要設立安全保護機制和安全算法。

 圖4：典型指紋識別設備安全案例。

此外，由于物聯網方案碎片化和非標準化現象十分嚴重，阿里巴巴集團標準化部高級標準化經理方強在演講中表示，要是在物聯網設備的每個環節中加入安全方案的話，其成本是不可忽視的存在，而所有的成本最終將需要消費者買單。如果出貨量達不到一定的要求，這樣的成本對廠商來說是不少的壓力。因此，很多廠商為了降低成本將安全環節都省掉了。

為了解決這個問題，阿里巴巴發起成立了ICA聯盟安全標準工作組，推動物聯網安全標準的建立。

方強拿智能門鎖舉例，“我們希望能夠將智能門鎖的安全級別可視化，讓消費者在網購時有個判斷標準。”

20171201micoap5 圖5：ICA聯盟安全標準工作組聯盟生態及成員分布。

邁瑞微也是ICA聯盟安全標準工作組的成員之一。李揚淵在接受采訪時表示，指紋識別在智能手機行業的應用已經相當普遍，其安全性也越來越收到關注，但進入物聯網時代后，安全性問題會更加敏感。

“如果我們發現手機上的指紋識別不夠安全，我們大不了不用它就是了，可是物聯網上的應用，比如智能門鎖安全性不夠，那有可能誰都能夠進入我們的家。”他這樣描述。

因此，他呼吁指紋識別產業鏈的企業重視安全問題，希望在物聯網發展之初就建立嚴格的安全標準。

邁瑞微的指紋識別新產品

在此次產品發布會上，邁瑞微重點發布了三個嵌入式指紋模塊產品系列，分別是Microarray ECS 120、ECS 160和Microarray ECS 256。其中Microarray ECS256，尺寸達到256×360mm，主要面向安防行業，符合身份證規格。

而面向智能門鎖等物聯網安防應用的Microarray ECS120和ECS160系列則實現了各種系統配置的兼容性，所有PCBA的尺寸都是18mm×18mm，更好的做到了物聯網時代下的結構設計一體化。

在技術優勢上，邁瑞微的指紋模塊具有無環抗靜電、陶瓷抗刀劃、算法抗攻擊、國密級安全處理器、低功耗藍牙、小尺寸PCBA、內置ID2等特點。

李揚淵惹味從基本配置、安全配置到無線配置，其新產品都具備結構向后兼容，高可靠性，高安全性的性能優勢。

  圖6：Microarray ECS120和ECS160系列產品規劃圖。

 邁瑞微目前量產的模塊產品是Sensor+MCU和Sensor+MCU+SE的產品，其他的目前還沒有量產。