指纹锁缺少长期安全性
r" R+ m0 O* w4 ^; N. M- e 指纹锁都包含指纹主锁和备用锁,其安全性问题也包含两方面:主锁没法真正防止假指纹开锁和备用锁极不安全。1 I- h+ f% |" h9 M
指纹锁核心包括指纹读入和指纹算法两大部分,如果指纹读入系统录入的指纹信息和预存的指纹信息一致,算法系统只能判定为开锁合法、并打开锁,所以指纹锁是否能识别假指纹的核心是读入系统能否识别真假指纹,下面看看现在的一代和二代指纹锁是否具有这种能力,二代也就是锁具公司宣称的活体指纹锁。
3 g$ ~ m+ N6 } 一代指纹锁使用的是光扫描,通过光反射得到的信息识别指纹,识别的是指纹形状结构,所以使用硅胶假指纹轻易破解。二代指纹锁使用电容读入系统,利用指纹的沟、嵴(包含表皮和真皮层)和读入面间的电容变化形成指纹信息,该信息虽然包含部分物理信息,涉及到皮肤的介电特性,但实际上并不具有判别是否是活体指纹的能力,只要假指纹使用类似结构,产生类似的电容变化,第二代指纹锁根本无法识别假指纹,而制作双层假指纹不过是难度不高的技术工作,而让材料具有和皮肤类似的介电特性也不难,总之,做第二代假指纹开第二代指纹锁并不需要高深的技术。所以第二代指纹锁并不能识别根据第二代指纹识别系统发展起来的第二代假指纹,更不能识别是否是活体指纹,即使加上温度和湿度传感器,也只不过能判断指纹是否出自具有和手掌温湿度一致的物体,再加上脉搏探测,传感器也不能探测信号是来自人体血管还是来自泵系统,加上再多的传感器,也不能识别指纹是否来自活的人体,而且这样多的传感器将显著增加成本和产品体积,市场更加无法确定。' d( J8 T( Y& B4 ^9 d9 d Q: D
指纹系统肯定会向活体指纹识别方向发展,但能识别活体指纹并不能杜绝假指纹,因为随着生物技术的发展,用于拯救人类生命的器官生长技术将会成熟,那时生长出具有生物活性的假指纹也就是小菜一碟,很可能识别活体指纹的技术还没有出来,生长具有生物活性的假指纹的技术就已成熟。这是指纹识别技术发展者必须面对的,也是虹膜等技术发展者需要面对的。
- w, U4 R. W# l. V9 r 指纹锁还有更加致命的弱点,因为可靠性完全不可能满足锁具的要求,所以必须加上备用的可靠锁具,现在只能是机械弹子锁,这种锁具不管如何发展,用于开锁的锁孔永远是无法解决的安全隐患,换句话说,现在的家庭指纹锁安全性不会高于机械弹子锁。$ U1 H* _! @1 W6 R* ] Y4 p9 p7 l
7 W- n. e. d- {4 W) A. ?' E |
点评