生物識別技術有望解決身份識別問題,讓身份識別更加的方便快捷
Google 希望在其即將推出的 Android P 中改進生物識別技術。該公司宣布開發人員可以開始使用 BiometricPrompt API 將生物識別身份驗證集成到他們的應用程序中。
據 Google 稱,生物識別技術是保持用戶安全的重要組成部分。 應用程序和設備通常利用知識因素(Knowledge factors),擁有因素(possession factors)和生物識別因素(biometrics factors)進行認證機制。 知識因素通常包括 PIN 和密碼,擁有因素包括令牌生成器或安全密鑰,而生物識別因素包括指紋,虹膜或用戶的臉部。
所謂生物識別技術就是,通過計算機與光學、聲學、生物感測器和生物統計學原理等高科技手段密切結合,利用人體固有的生理特性,(如指紋、臉象、虹膜等)和行為特徵(如筆跡、聲音、步態等)來進行個人身份的鑒定。
根據IBG(International Biometric Group,國際生物識別小組)2009年的統計結果,市場已有多種針對不同生理特徵和行為特徵的應用。其中,佔有率最高的就是指紋識別了。
Google 的安全工程師 Vishwath Mohan 在一篇博文中寫道:
生物識別認證機制正變得越來越流行,而且很容易明白其中的原因。它們比輸入密碼更快,比攜帶單獨的安全密鑰更容易,並且它們可以防止基於知識因素的身份驗證的風險。
藉助 Android P,Google 希望為測量生物識別安全性提供更好的模型,限制較弱的身份驗證方法,並為開發人員提供一個通用平台和入口點,以便輕鬆集成該功能。
生物統計學通常使用兩個指標:假接受率(FAR)和錯誤拒絕率(FRR)。 儘管這兩個指標都提供了機器學習的準確性和精確性,但 Google 表示,他們不會考慮主動攻擊者或提供有關抵禦攻擊的彈性的信息。FAR 側重安全問題,它衡量了一個非法用戶被偶然識別為設備所有者的頻率,FRR 側重可用性問題,它衡量合法設備所有者必須重新嘗試其認證的頻率。
在 Android 8.1 中,該公司引入了欺騙接受率(SAR)和冒充接受率(IAR)來衡量攻擊繞過生物特徵認證服務的容易程度。「欺騙」是指使用已知良好的錄音(例如重放錄音或使用人臉或指紋圖片),而「冒充」意味著成功模仿其他用戶的生物特徵(例如試圖聽起來或看起來像目標用戶)。
生物識別技術目前在那些方面被應用呢,與技術成熟度及應用場景相關,指紋識別是目前市場上應用最為廣泛的識別技術,在門禁、考勤和智能手機中被廣泛使用,而人臉識別等其他技術也在加速滲透,市場仍處於加速上升時期。據數據統計,指紋識別產品在所有識別產品中的比例為56.7%,占絕對主導地位,人臉識別產品次之,比例為16.4%,虹膜識別產品比例為5.1%。
隨著近幾年生物識別技術的持續升溫,人臉識別與指紋識別仍舊是最受青睞的領域,而虹膜、靜脈、聲紋等識別技術也在逐步取得資本的認可,步態識別作為比較新興的一種生物特徵識別技術,雖然商業化應用尚不完備,但已有獲得資本支持,進入商業視野的公司。
所以在我國生物識別技術應該發展的相當迅速了,估計在不遠的將來,更多的生物識別產品將進入我們的生活,為我們的生活帶來十足的便利。
※Fuchsia 到底會不會取代windows和ios,成為新的操作系統
TAG:檸檬學院 |