AI都能伪造指纹了,生物识别还安全吗?

时间 :2019-05-15点击 :栏目 :产品动态

最近,美国纽约大学和密歇根州立大学发表的一篇论文详细介绍了深度学习技术如何削弱指纹识别的安全系统。

AI能伪造指纹,指纹解锁还安全吗?

       目前市场中的主流智能手机都拥有相应的安全防范措施,主要有人脸识别图形密码PIN码、数字密码几种传统方式,但是其中都存在一些问题,比如人脸识别精确性度不高,图形和数字密码容易破解,相比之下由于人类指纹的“独一无二”,安全性能够得到极大保证,因此把指纹识别技术运用到智能手机等移动终端,将是未来行业发展的一段趋势。

生成对抗网络可伪造指纹

指纹识别,即通过识别手指纹路确认身份。指纹识别虽应用广泛但存在一定的弊端。因为触摸式的验证方式对环境要求高,对手指的湿度和清洁度更有要求,指纹磨损也会造成识别困难;另外一些人天生没有指纹,或者指纹特征少导致无法成像;不容忽视的是,指纹痕迹容易留存,存在被复制的可能性,造假成本低。”旷视科技研究院研究人员范浩强告诉科技日报记者。

此次论文显示,研究人员使用神经网络数据训练基础软件,创建出令人信服的伪造指纹,其图像甚至优于原始指纹素材。“团队使用神经网络技术变体,即生成对抗网络伪造指纹。”论文作者之一、纽约大学副教授朱利安·托吉留斯说。

“生成对抗网络是当下非常火爆的一种深度学习算法,它本质是一种生成式模型,通过对抗式训练,制造带有数据噪音的深度伪造的图片,可用于数据增强,也可用于攻破特定的识别系统。”范浩强说。

孙立斌解释,人工智能技术还能够利用人眼和计算机认知方式的不同,在指纹图像中嵌入某些隐藏属性,虽然肉眼看不出来,但计算机可抓取这些信息,达到利用伪造指纹图像进行身份识别的目的。并且很多系统没有活体检测模块,无法判定获取的图像是否来自于真实的人体,这一漏洞使得伪造的指纹图像可以通过系统验证。

           生物识别技术,生物识别技术     

范浩强介绍,就生物识别来说,目前常见的应用有指纹识别、人脸识别、虹膜识别等。

虹膜识别,目前主要见于部分高端智能手机的虹膜识别解锁。相较于指纹识别,虹膜识别技术通过人体独一无二的眼睛虹膜特征来识别身份,虹膜识别的准确性是各种生物识别中较高的,但相较于其它生物识别技术,虹膜识别硬件造价高,识别过程需配合,大范围推广较为困难,镜头可能产生图像畸变而使可靠性降低。因此,虹膜识别的图像获取和模式匹配都相对不便,实现大规模商用还有许多技术难关亟待攻克。

“人脸识别,以计算机图像处理技术从人的面部提取关键特征点,利用已建成的人脸特征模板与被验证者的特征进行对比分析,根据分析的结果给出相似值。通过这个值即可确定是否为同一人。相较于指纹需要接触、虹膜需要配合的识别特性,人脸识别可自动抓取验证,非配合式的识别更加便捷,适用场景更加丰富。”范浩强说。

多模态融合的识别方式更安全

范浩强分析,人脸识别在评估安全性上有两个维度不可忽略。

“是否易获取。这包括获取应用场景的人脸数据和底库数据,仅拥有任何单一数据都无法完成识别比对。目前人脸识别商业应用场景中不管是数据采集、调用还是比对等任一环节都需要在用户知情、并且同意的情况下进行。而人脸生物样本的核心数据库是由公安、央行等核心机构掌握,并非一般商业运营商能够有权获得的。”范浩强说,其次是,是否易攻破。这不仅考验算法实力,更重要的是抗攻击能力。

“综合来看,人脸识别是目前生物识别领域安全性较高的,当然也并非万无一失,想要实现人脸识别安全、规模化落地需要技术水平、法律法规和行业标准逐步完善。”范浩强表示。

孙立斌认为,生物特征识别迅猛发展,不同模态的生物特征有其自身的特性,抗伪造能力也不同。若要更高级别抗击假体攻击的风险,可以采取多模态融合的识别方式,例如步态和人脸一体化识别,能够大幅度增加伪造数据的难度,提升识别系统的安全性。


  江西拓世智能静脉识别是一种新兴的红外生物识别技术,它是根据静脉血液中脱氧血色素吸收近红外线或人体辐射远红外线的特性,用相应波长范围的红外相机摄取手背 (或指背、指腹、手掌、手腕)的静脉分布图,通过归一化、去噪等预处理后进行滤波增强与静脉纹路分割、细化修复,然后提取其特征,再与预先注册到数据库或储存特征。数据进行匹配以确定个人身份。由于每个人的静脉分布图具备类似于指纹的唯一且成年后持久不变的特点,所以它能够唯一确定一个人的身份。此外,它具有其他生物特征识别技术所不具备的优点,因而可以满足高安全要求的身份识别。


拓世智能 Top Sight Intelligence 通过资源共享和优势互补,实现多方互利共赢,共同构建基于人工智能(多模态生物识别)技术的"互联网+大数据平台"

访问官网联系方式