生物识别的几大缺陷与两大应用情景
发布时间：2022-05-24 09:26:24 所属栏目：安全 来源：互联网
导读：忽然之间，好像全世界都爱上了生物特征识别不仅仅是高端智能手机和笔记本的用户，甚至负责全球身份验证解决方案未来的资深安全专家都沉迷此道。最近召开的一个专注未来身份验证安全标准确立的业界讨论会上，众多与会者都认定生物特征识别是安全身份验证解决
|
忽然之间，好像全世界都爱上了生物特征识别——不仅仅是高端智能手机和笔记本的用户，甚至负责全球身份验证解决方案未来的资深安全专家都沉迷此道。最近召开的一个专注未来身份验证安全标准确立的业界讨论会上，众多与会者都认定生物特征识别是安全身份验证解决方案。但实际情况可能并非如此。 生物特征识别在验证人们身份上远不是人们所想的那么精确可靠，理由如下： 1. 生物特征识别不准确 大多数人认为生物特征识别非常准确，因为宣传广告就是这么说的：“你的指纹、虹膜、视网膜、掌纹独特，其他人都没有。”虽然这种说法可能接近真实，但生物特征属性的存储方式却远没有真正的生物特征因子那么细致和独特。 指纹确实有可能近乎全球唯一，但保存下来供后续验证比对的指纹副本可未必唯一。指纹(或者虹膜、视网膜、人脸等等)从测量到存储都不是完全还原的高清图片，只是该生物信息身份的几个确定性特征(“点”)的测量值。 举个例子，指纹就被调整为一系列反应主要谷线、脊线和转折的点。这些大的个体差异以点位来标记，整个保存下来的指纹看上去更像是星座图而不是真正的指纹。 2. 生物特征识别不是每个人都适用 如果你运营过大型生物特征识别系统，那种数万到数十万用户级别的，你就会了解到总会有人永远用不了特定生物特征识别属性进行身份验证的各种原因。这还不是说装有义眼或天生没有指纹的极个别现象，而是有些人不知道为什么录入指纹后总是匹配不上。 或许是他们的身体有些特殊，生物特征属性变化太快，让他们总是无法成功通过特定生物特征识别验证。这些人只能作为例外被排除在生物特征识别身份验证系统之外，用其他的方法验证身份。 3. 生物特征不是秘密 生物特征与口令或私钥类似，都不算秘密。你的生物特征随处可见，指纹到处按，人脸到处刷，你周围的任何人都能捕获到。再没有其他任何一种身份验证是这么明目张胆、触手可及了。这会引发另外一些问题。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号