身體就是密碼：認識生物辨識技術 - 電子工程專輯

生物辨識安全技術使用人類的遺傳特徵作為辨識方式，換句話說，這個密碼是一輩子都不會丟掉或忘記的。

生物辨識不會要求我們輸入一長串的字元，只需要透過 ... 【週四開播】協助工程師選擇針對不同應用，選擇適合的晶片與方案！ 報名抽開發板>> 登入 註冊 聯繫 首頁 新聞 TechRoom 產品新知 網通技術 電源技術 控制技術 可程式邏輯技術 處理器技術 感測器/MEMS技術 EDA/IP技術 光電技術 儲存技術 介面技術 無線技術 製造技術 放大/轉換技術 嵌入式系统 測試/量測技術 資源 資料下載 申請中心 線上研討會 小測驗 影音 視訊 OnAir 研討會與活動 GreenChallenge 特別報導 綠色工程開創永續未來 雜誌 各期雜誌線上看 2022年6月雜誌 編輯計劃表 訂閱雜誌 論壇 X 首頁»市場脈動»身體就是密碼：認識生物辨識技術 身體就是密碼：認識生物辨識技術 作者:MarkPatrick，MouserElectronicsEMEA事業部門供應商行銷經理 類別:市場脈動 2018-06-06 (0)評論 臉部辨識會是生物辨識安全技術的未來嗎？或者，這項技術運用到大眾市場仍嫌太早？還有，再過一段時間後，指紋驗證機制還會與此領域相關嗎？ 短短幾年時間，生物辨識(biometrics)從原本的利基安全技術，變成了每一款現代智慧型手機機型都會部署的功能。

這其中有一部份可歸功於蘋果(Apple)的TouchID將指紋驗證引進大眾市場，促成了現在這一波將生物辨識用於主流裝置安全功能的潮流。

Apple最新推出的iPhoneX採用了全新的臉部辨識功能，這項功能以紅外線(IR)感測器為基礎。

那麼，臉部辨識究竟是不是生物辨識安全技術的未來？亦或這項技術要運用到大眾市場仍嫌太早呢？另外，反過來說，指紋驗證機制再過一段時間後是否仍會與這個領域相關？ 【線上研討會】太陽誘電電容器選型方法及電容器新產品介紹 輕鬆便利的安全驗證 密碼使用在電腦系統的驗證作業上已有幾十年時間，何以要改用生物辨識？最簡單的答案，就是為了便利。

無論是採用指紋、虹膜掃描或臉部辨識的生物辨識系統，都要比密碼來得方便許多，而且實際來說更有助於提升安全性。

儘管組成元素完整的密碼——即包含了隨機字元和數字的長字串，能夠建構出極為安全的驗證形式，但實際上，這類的安全密碼除了設定困難，也難以記住。

因此，人們經常設定像「abc123」這樣容易被猜出的密碼，或是將密碼儲存在方便取得的位置，這等於是違背了設定密碼的原意。

iPhoneX的FaceID可用來解鎖手機 生物辨識安全技術使用人類的遺傳特徵作為辨識方式，換句話說，這個密碼是一輩子都不會丟掉或忘記的。

生物辨識不會要求我們輸入一長串的字元，只需要透過簡單的掃描，就能送出身體上獨一無二的特徵(眼睛、指紋或臉孔)。

目前，智慧型手機預設使用的上鎖方式就是生物辨識。

不過，生物辨識並不具備防呆(fool-proof)特性，要竊取某人的指紋實際上比取得他們記憶中的密碼要簡單許多。

但它所帶來的便利性，讓使用生物辨識驗證的裝置和系統更容易達成使用者需求，進而也更能提升整體平均的安全性。

指紋與臉部辨識 目前最常見的兩種生物辨識系統為指紋掃描和臉部辨識，各有其優缺點，並分別在最新款的智慧型手機和消費裝置中發揮絕佳作用。

指紋掃描器——Apple在2013年推出iPhone5s時，引進了以指紋為基礎、簡單易用的TouchID生物辨識系統，但當時許多人並不在智慧型手機上使用密碼。

就算是使用密碼，很多人也只是使用簡單的圖案，或最多使用簡短的4位數字PIN碼。

自從Apple引進快速易用且預設開啟的指紋掃描後，便展開了一場生物辨識的革命。

指紋掃描器最常使用光學或電容元件。

光學指紋感測器基本上是將指紋拍成照片，然後與檔案中的指紋作比對。

方便整合是其優點，但這項技術容易因灰塵、油污和污染物而造成辨識困難，而且也比電容式感測器更容易被誤導(像是使用指紋的影像)。

電容式指紋掃描是透過測量電流，來找出指紋的凹紋和凸紋。

由於其必須實際放上手指，因此不容易蒙混過關。

此外，這類感測器耐受灰塵和污染物的能力更好，不過水也會阻礙辨識流程。

我們必須承認，電容式觸控感測器比非接觸型的光學感測器更容易因長時間使用而磨損，除非採取一些特殊措施(像是保護鍍膜等)。

大多數的智慧型手機等手持裝置，包括AppleiPhone在內，皆使用電容式觸控感測器來辨識指紋。

指紋到底有多特別？答案比表面上看起來更複雜。

指紋上的每一個凸紋和凹紋構成獨一無二的組合。

但3D形狀一旦傳送到2D平面後，便可能出錯。

尤其對指紋掃描器來說，錯誤更可能被放大。

將手指擠到小面積的2D平面上時，可能使指紋嚴重變形。

此外，消費裝置上的指紋掃描器必須加入容許誤差的功能，如此帶有些微手汗或按壓角度偏離的手指才能讓裝置解鎖。

Apple預估，iPhone指紋驗證與他人發生錯誤匹配的機率有五萬分之一。

此外，蓄意犯罪的罪犯很可能竊取指紋，像是直接從智慧型手機上竊取，作成手指的矽膠模型，然後再用模型進入指紋加密系統。

儘管存在這項漏洞，使指紋掃描器無法作為企業、工業或關鍵任務系統的安全驗證方法，但指紋驗證的便利性仍足夠適用於多數的消費應用。

此外，也可將指紋掃描器與密碼等其他方法結合，創造出高度安全性的雙因素或三因素驗證系統，以使用在企業系統和其他需要高安全等級的應用中。

臉部辨識：Apple在新發表的iPhoneX中引進了新型的臉部辨識系統，其採用IR感測器，安全性更高。

新系統採用深度感測技術，目標是克服以往存在於臉部辨識的挑戰，像是用相片偽裝成人臉的問題等。

事實上，Android智慧型手機採用臉部辨識作為其中一種驗證選項也已經有一段時間了，但由於安全問題，始終未能將它當作一項重點功能來大肆宣傳。

Android臉部辨識使用前置(front-facing)相機拍下使用者臉部的相片，再搭配Google的臉部辨識演算法，來判斷是否匹配。

三星電子(Samsung)在較新型的Android智慧型手機中加入了虹膜掃描，改善臉部辨識的不足，這進一步提升了臉部辨識的特殊性，因為即使是基因完全相同的雙胞胎，兩人的虹膜圖案也不會相同。

與臉部不同，虹膜即使過了很長一段時間也不會因年齡或健康因素而改變，也不會受頭髮或化妝的影響。

臉部和虹膜具有唯一性，但影像式的生物辨識則會被高解析度的相片所矇騙，而且也會受環境光線條件影響。

不過，它仍可以使用在像是機場通關櫃台這類環境照明受控制、且使用者受到監控無法進行偽造的環境，但就不適合用在像智慧型手機等行動裝置上。

IntelRealSense400（來源：Intel） 為了克服多數難題，最新iPhoneX的FaceID使用了IR深度感測技術，與英特爾(Intel)RealSense相機中所用的技術類似。

最新iPhone的臉部辨識使用IR感測器和光線來取得臉孔的3D影像，一開始先用IR泛光照在臉上，接著IR點陣投影器會在主體的臉上投射30,000個點，再由IR相機擷取IR影像，然後再與裝置上儲存的臉部辨識資料作比對。

相較於單純的外觀型臉部辨識系統，這類使用IR深度感測的臉部辨識系統更準確。

系統使用深度感測，因此不會被相片矇騙，另外，Apple聲稱，TouchID的人臉誤判率為50,000分之一，FaceID更低至1百萬分之一。

加上IR光線並不在可見光頻譜內，因此不會受低光源或明亮日光等突發的環境光線條件影響。

FaceID真的防呆嗎？雖然FaceID不會被相片蒙混過關，甚至好萊塢(Hollywood)等電影特效等級製作出的人臉面罩也騙不了它，但是，根據越南的研究人員聲稱，他們已利用結合3D列印和真人仿造的精密流程，做出了能夠騙過系統的面具。

就算這個系統不是絕對無法騙過，但從偽造FaceID所牽涉到的精密作業和手法可看出，採用IR深度感測技術的臉部辨識確實是一項有效的生物辨識驗證方法，能為消費應用帶來均衡的便利性與安全性。

生物辨識系統設計 要打造安全的生物辨識系統，除了選擇安全的生物辨識方法，生物辨識資訊的儲存與擷取也必須經過加密，而且最好與系統的其他元件隔離。

AppleTouchID的作法是透過其所謂的「安全圍境」(SecureEnclave)——內建專有快閃記憶體儲存空間，並以ARM為基礎的協同處理器來達成此目標。

指紋資訊經過單向的雜湊函數處理，然後將指紋雜湊儲存在與系統其他元件隔離的記憶體內。

指紋經過雜湊後，就幾乎不可能從記憶體中對指紋進行反向工程。

此外，將指紋資訊的儲存與處理作業進行隔離後，即使智慧型手機遭駭，除了指紋資料不會外洩，指紋型驗證系統也不會遭到侵入。

同樣地，支援Android的手持裝置將經過加密的指紋資料儲存在系統內一個稱為「可信賴執行環境」(TrustedExecutionEnvironment；TEE)的安全位置。

TEE與系統其他元件隔離，並不與使用者安裝的應用程式直接互動。

選擇合適的生物辨識技術 新款智慧型手機產品所搭載的指紋和臉部辨識功能，讓這些技術的使用率大為提升，推動其於其他消費性裝置中的實作應用。

尤其對於穿戴式裝置和行動/手持裝置來說，生物辨識更是一種只要運用方便易用的驗證方式便能快速便利提升安全性的作法。

生物辨識在單獨使用時，雖然從安全性來說仍無法超越組成元素完整的密碼，但其便利性在實際應用下確實能提升整體的安全性。

此外，也能用於改善現有安全系統的雙因素或三因素驗證。

訂閱EETimesTaiwan電子報 加入我們官方帳號LINE@，最新消息一手掌握！ 分享TwitterFacebookLinkedInPrintMoreRedditTumblrPinterestPocketTelegramWhatsAppSkype Related 文章Tag: 平面精選感測器/MEMS技術智慧型手機生物科技 發表評論 取消回覆 YoumustRegisteror Logintopostacomment. 訂閱EETimesTaiwan電子報 最新文章 最熱門文章 2022-07-18 第三代半導體——碳化矽材料之製程與分析 2022-07-18 MCU助攻設備「智動化」升級　需具備六大特性 2022-07-18 最佳化營運效率是企業首要考量因素 2022-07-18 第三季驅動IC價格續跌8~10% 2022-07-15 誰將主導LPWAN的未來？ 2020-11-09 智慧家庭尚未準備就緒 2019-08-20 新創公司用整片晶圓打造超大AI晶片 2018-02-14 EUV微影：進展與挑戰並存 2016-12-02 可穿戴醫療電子商機在何處？ 2020-09-29 當連網車輛沒了人類駕駛… 2020-12-07 又是不怎麼智慧的智慧家庭設定… 2022-04-29 思考基本熱學概念 2022-06-07 x86架構無法變身低功耗CPU？ 2020-10-26 AiP技術為毫米波雷達帶來的演進與創新 2020-09-23 振興美國晶片製造業就對了？學者提異見 最新文章 5G通訊 2022-07-18 第三代半導體——碳化矽材料之製程與分析 AIoT 2022-07-18 MCU助攻設備「智動化」升級　需具備六大特性 智慧化 2022-07-18 最佳化營運效率是企業首要考量因素 晶圓廠 2022-07-18 第三季驅動IC價格續跌8~10% LoRa 2022-07-15 誰將主導LPWAN的未來？ 最熱門文章 ConnectedHomeoverIP 2020-11-09 智慧家庭尚未準備就緒 人工智慧 2019-08-20 新創公司用整片晶圓打造超大AI晶片 光電技術 2018-02-14 EUV微影：進展與挑戰並存 Intel 2016-12-02 可穿戴醫療電子商機在何處？ 安全性 2020-09-29 當連網車輛沒了人類駕駛… EET電子工程專輯©2022本網站內之全部圖文，係屬於eMediaAsiaLtd所有，非經本公司同意不得將全部或部分內容轉載於任何形式之媒體 關於我們 隱私政策 用戶協議 繼續瀏覽網站