非创新有价值 9问解答指纹识别到底何物

luckspirit

    指纹识别系统其实对我们来说并不算是什么陌生的东西了，不过因为苹果iPhone5s的发布莫名其妙成为了大家关注的焦点，虽然这个功能在我们的生活非常常见，但是如此大规模的引入手机还是第一次，由于手机具备非常强的移动性和私密性，所以这个功能也引来了相当程度的非议，碰巧这两天有个朋友一直再问我这方面的东西，也就趁着这个机会，笔者就来通过回答9个大家都在问的问题，来让大家了解指纹识别系统。

---

    历史五十多年 丝毫都不稀罕

    其实指纹识别系统已经出现相当的年头了，相信很多人的公司也采用了指纹验证的打卡方式，笔记本上的指纹识别系统我们也见怪不怪了，所以说指纹识别并不是个陌生的东西。虽然说我们对于指纹识别系统的商用化时间没法具体的考证，不过利用指纹来识别身份的初代技术早在1915年就已经出现，而在60年代就已经有了成熟的应用。

这张图片只是给大家搞笑一下哈

    当然了，伟大的中国人在遥远的秦朝就成功实现了利用指纹破案，当然这里边更多的并不是身份的识别而是身份的验证（这里边的主要区别在于嫌疑人已经确定，只依靠指纹来进行二次验证），不过这里就给我们引来了第1个问题，为什么指纹可以进行身份识别呢？

    决 定指纹的有2个东西，一个是DNA基因，基因决定指纹的纹路是如何排列的，而另一个就是生长过程中的影响，所以说同卵双胞胎的指纹一定是相似的，但是同卵 双胞胎的指纹一定是不同的。由于基因和生长过程都具备极高的复杂程度和变数，所以说指纹近似的概率要远远低于全地球人口的倒数，在既定条件下相同的人概率 更是低不可及。

指纹几乎不可能相同 这就给我们打下了一个很好地基础

    好了，我们已经了解了指纹几乎不可能相同，那就让我们进入以下的文章吧。

luckspirit

    形式多种多样 保存并非全本

    刚才我们已经说了，指纹具备相当程度的不可重复性，那么也就意味着获得了指纹也就获得了一个人的不可改变的标识。那么人们往往会对于指纹识别系统拥有一种恐惧，也就是我们今天你的第2个问题，那就是指纹识别系统是否可以完整的记录下我们的指纹？

指纹识别系统的存储示意 红色为实际需要的部分

    理论上是绝对可能的，但是为了国家安全和公共安全，所有商用的指纹传感器不允许记录全指纹，也就是说，他们所记录的都是指纹的特征信息而不是完全信息。这些特征信息覆盖指纹上最关键的识别点，不过廉价的设备识别点较少所以经常会出现误判，较为昂贵的产品就会拥有更多的识别点，以保证尽可能好的识别能力。

指纹的盗窃其实并不难 但是正规的厂商都考虑到了这个问题

    好了，那么既然常规的指纹识别系统无法记录下完整的指纹，那么接下来的第3个问题就是他是否可以通过逆运算来获得完整的指纹呢？

    同 样也是不可能的，我们就以AuthenMetric奥森（苹果的供应商，同时也是公安部的供应商）为例，奥森的非全指纹记录产品采用了是大量采样点记录， 然后使用单向加密算法存储，最后再通过近似率识别来判断身份。也就是说，他存储的指纹信息只能进行比对，而不能算出完整的指纹是什么。

    所以说，指纹识别系统偷偷采集用户指纹的行为可以说是不存在的，当然我们也不能刨除掉一些无良的小厂商自己私下偷偷的记录信息，但是总的来说，常规的指纹识别设备绝不可能将我们的指纹信息主动泄漏出去，知道这点之后你会不会放心很多呢？

luckspirit

    设备不会泄密 重视反而更多

    好了，我们现在已经确认了，指纹识别系统本身并不会泄密，但是指纹既然有记录就有存储，有存储就存在着一个可能性，那就是把存储的指纹数据复制出去，通过海量数据的反复比对去寻找对应的指纹信息。所以第4个问题就是：加密过的指纹虽然无法被逆向成完整的指纹，但是仍然存在被盗取的可能性呢？

    答 案依旧是，理论上可能，但是绝大多数情况下是不可能的。因为稍微靠谱点的指纹识别系统都不会把指纹信息存储在公共区域，一般都是放置在一个特殊的空间，比 如指纹识别系统自带的微存储空间，并且这部分空间没有对外接口，所以想要复制出来，没有2把刷子肯定是不行的。

指纹信息的存储非常特殊 使得他几乎不可能被盗取

    这么看来存储的指纹信息泄密的可能性是非常微小了，这是否就代表了指纹识别的安全性无可挑剔呢？的确指纹识别系统以及指纹识别过程很难有漏洞出现，但是指纹是否会出现漏洞呢？那就是我们的第5个问题：指纹识别系统最容易被攻破的地方在于哪？

    答 案是很多都能想象到的，那就是指纹本身，指纹是一个在我们生活中无处不在的东西，诸如玻璃、钢琴漆等等东西都是活生生的指纹收集器，适量的微小粉尘更是记 录下完美指纹的最好工具。我们的确没有太好的办法通过指纹识别系统得到指纹，但是换个思路想要获得一个人的指纹，其实真的一点都不难。    

指纹收集器在生活中无处不在 想要躲开不容易

    听到这里，你会不会觉得，指纹识别系统真心是个不靠谱的东西呢？其实指纹很难用来保证安全是大家所共识的东西，想从你嘴里要出来密码恐怕还得打个几十分钟，弄个指纹只要绑住了倒个模就OK了，现在的你是不是会对指纹绝望了呢？

luckspirit

    越开放越危险 越无用越安全

    其实不必绝望，因为指纹本身并不代表了什么身份信息，最起码在中国内地来讲，指纹并没有太多的用处，他的效力级别在绝大多数情况下只与签名相当，虽然指纹具备了唯一性，但是对于我们来首却有一个很大的困难，所以第6个问题就是：在中国大陆为何指纹的用途有限呢？

    这 就要从我们的第二代身份证说起了，中华人民共和国第二代居民身份证从2004年1月1日开始启用，相对一代证最爱大的优势就是存储了更多的个人信息，但是 在二代身份证使用之初并没有考虑到如此庞大的信息需要使用生物识别技术作为身份验证，导致于二代身份证一旦丢失，带来的问题可谓是不少。

目前身份证已经开始了指纹录入工作

    从2013年1月1日开启，新领二代身份证的朋友需要录入自己的指纹以作身份识别之用，按照国内的政策会在20年内实现45岁以下人口的全民指纹录入，至于更大年龄阶段的居民预计会通过限制乘坐飞机、限制乘坐火车等等方式来实现指纹的录入。

    换句话说，在这些政策实现之前，指纹仍然只是个供我们打开自己电脑、手机，最多是保险柜和家门的钥匙，你不可能通过指纹去取钱，去给自己的财产挂失，去买卖自己账户里的股票，像《蝙蝠侠：黑暗骑士》里边那种一个指纹就破产，更是无稽之谈了！

    所 以说在国内的环境下，即使你的指纹被盗的，所损失的最多不过1台电脑或者是1台手机，只要里边没有过于机密的东西，或者说重要的东西都予以备份，都可以说 毫无损失。不过20年后情况可能远非如此，届时一个指纹的丢失很可能就意味着一个一个身份的丢失，这就不是玩笑话了。

指纹被盗如果处理不好 很可能会引发极其严重的后果

    好了，继续把这个问题说下去，既然指纹的用处其实很小，那么理论上来讲被窃一个指纹并不是什么大不了的事情，但是这并不代表他没有风险。那么第7个问题就是对于现行的指纹识别系统最大的漏洞可能在哪呢？

    答案就是附加的软件，笔记本的 指纹识别系统采用了开放式的接口，这些开放接口的作用就是让我们只需要刷指纹就可以输入以往需要复杂输入的密码等等东西。但是由于软件本身具备一定的开放 性，所以还是存在泄漏的可能性。当然这个东西在本质上与指纹识别系统毫无关系，只要是存储密码的软件都可能存在类似的危险。

iPhone5s的指纹识别系统不能说没有漏洞 但是总之没有太大的问题

    那我们与时下的热点关联一下，提出我们的第8个问题，iPhone5s毕竟是一台手机，手机总要存储相当大量的个人信息，那么iPhone5s会不会出现指纹被盗导致大量信息被窃的问题呢？

    根 据苹果官方的回答，肯定不会，因为iPhone5s的指纹识别系统只能储存2个东西，1个是屏幕的解锁，另一个是Apple ID密码的输入。由于 Apple ID并不会包含过多的财产信息，所以并不会引发太严重的问题。虽然苹果目前并没有开放APP，很多人也认为苹果一定会开放，但是苹果只要开放 就可能引来我们以上所说的问题，所以未来会怎么样其实并不好说。至于手机断手指之类的，他怎么知道识别的是哪个手指头呢？还不如找个“专业人士”清空了简 单。   

luckspirit

    生物识别技术 指纹只是基础

    好了关于指纹识别相信大家已经了解的差不多了，总的来说指纹识别并不能算什么太高精尖的技术，而且目前iPhone5s的指纹识别系统也被广大黑客所破解，活体识别什么的更是已经成为了一种玩笑，当然iPhone5s的优势还是有的，起码这套系统的识别分辨率还是很高的，而且对于各种纹理（比如猫爪等等）都有很好的识别能力。

    那我们的最后一个问题就是，除了指纹我们还有什么更好的生物识别方式吗？答案自然是很多很多，笔者就给大家挑几个主流和有发展价值的介绍一下：

虹膜识别是一个很好的方向 不过还未成熟就将淘汰

    面部识别是很早以前就被应用的东西，传统的面部识别是2D的，一张照片就可以很简单的骗过去，而带有3D信息的面部识别系统对于距离有很严格的要求。所以说面部识别虽然还算好用，但是并不能作为个人安全的保障，只能用来识别身份。

    手掌识别从某些角度上讲就是指纹识别的放大版本，由于手掌具备更多的信息，所以也更加的精确，当然了手掌识别设备的尺寸我们也可以想象得到非常的庞大，所以只可能用于比较严肃的环境下身份识别。

    虹膜识别是一种纯粹光学的识别技术，其原理与照相机极为相似，但是虹膜识别设备同样不可能做得太小，而且识别速度相比指纹等等还是慢了甚多。考虑到虹膜识别的设备具备十足的发展空间，以及虹膜被盗取的可能性很低，所以说虹膜识别必然是未来的发展方向之一。

    基因识别与目前的亲子鉴定有着一定的相似性，毫无疑问这种识别方式也是最最最靠谱的，当然了既然涉及到了基因就意味着他的识别速度极其缓慢，所以也只可能用于一些重大刑事犯罪的身份识别，很长时间内都不会有太大的改变。

静脉识别将会是生物识别技术的下一个亮点

    静脉识别可以说是目前认为可以替代指纹的下一代身份识别技术，通过验证人手指（或者其他位置）内的静脉分布图来验证身份。由于静脉隐藏在身体内部，所以既不会被盗用，也不会被干扰，切下去的手指头更不会管用，所以说未来一定是属于静脉识别的。

    好了，我们整篇文章到此就截止了，虽然写这篇文章的起因是iPhone5s，但是其实也只是想给大家讲讲指纹识别这些事情而已，毕竟笔记本引入指纹识别已经十数年了，指纹识别的手机也有数台，他绝非什么稀罕的东西，今天你的文章只是想让大家了解一下指纹识别而已，如果您有什么意见或者建议也请在文章下方留言，笔者不甚感激。

    责编点评：指纹识别技术其实一丁点都不新鲜了，但是随着iPhone5s的出现，还是给我们留下了相当多的问题，希望这篇文章可以帮你解答。