你的位置:首頁 > 測試測量 > 正文

小貼膜絆倒大手機?邁瑞微研討會重新審視指紋識別安全風險

發(fā)布時間:2017-11-13 責任編輯:xueqi

【導讀】僅僅是一個非常簡單的貼膜手段,就輕松實現了對智能手機的指紋破解——這是日前在邁瑞微安全技術研討會現場出現的一幕。你用的指紋識別技術真的安全嗎?如何保證智能設備的系統(tǒng)安全性?
 
受益于激烈的市場競爭以及移動支付與手機安全的需求,指紋識別最近幾年在智能手機中得到快速普及。不僅如此,隨著物聯網的興起,指紋識別也在以智能門鎖為代表的新興領域內被越來越多的應用。
 
一項先進技術被大范圍采用固然值得欣喜,同時帶來的潛在風險也不容忽視——作為司法鑒定級別的人體重要特征參數,指紋識別與我們的隱私、財產甚至生命安全息息相關,產品企業(yè)如何守衛(wèi)安全防線?
 
圖:現場全景
 
11月21日,由蘇州邁瑞微電子有限公司舉辦的“安全指紋 物聯生活——邁瑞微安全指紋技術發(fā)布會”在深圳成功舉行?;顒友埖絹碜愿咝?、標準部門、安防行業(yè)、系統(tǒng)行業(yè)的專家齊聚一堂,深入探討指紋識別安全性問題。
 
本次活動吸引了超過300位行業(yè)觀眾,其中既包括華為、中興、VIVO、聯想、美的、TCL、長虹、康佳這樣的手機/家電制造業(yè)巨頭,也不乏名門、匯泰龍、豪力士、凱迪仕等知名鎖企的身影。
 
圖:蘇州邁瑞微電子有限公司董事長、首席技術官李揚淵致歡迎辭
 
在活動的第一個環(huán)節(jié),邁瑞微和與會嘉賓重點圍繞“安全的價值”展開分享:公安部第三研究所、國家網絡與信息系統(tǒng)安全產品質量監(jiān)督檢驗中心劉繼順博士指出,國家對于智能硬件的網絡安全問題高度重視。公安三所將積極開展智能聯網產品,包括門鎖、攝像頭等設備的網絡安全認證工作。
 
圖:劉繼順博士,公安部第三研究所,國家網絡與信息系統(tǒng)安全產品質量監(jiān)督檢驗中心
 
清華大學深圳研究生院副研究員/博士生導師郭振華表示,指紋識別核心難點在于精度和防偽兩方面。通過將深度學習運用在指紋識別領域,可以增強對指紋圖像識別姿態(tài)的準確度,從而提高識別精度;與此同時,OCT掃描、OAG光學微血管造影等新技術的引入,可以有效增強對斷指、假指紋的防偽判斷。
 
圖:郭振華,清華大學深圳研究生院 副研究員/博士生導師
 
阿里巴巴集團標準化部高級標準化經理方強則指出,目前物聯網生態(tài)安全面臨三大挑戰(zhàn),一是安全成本非常高,二是方案碎片化、非標準化,三是基礎服務匱乏。為了更好的解決這些問題,阿里發(fā)起成立了ICA聯盟安全標準工作組,邁瑞微也是成員之一。
 
圖:方強,阿里巴巴集團標準化部高級標準化經理
 
蘇州國芯科技有限公司系統(tǒng)軟件部項目經理薛毅介紹說,指紋識別設備中的安全要求主要有四點,第一個是存儲安全,第二個是通信數據安全,第三個是安全的軟件運行系統(tǒng),第四個是設備業(yè)務訪問服務器時的安全,安全芯片可以針對上述需求為設備提供一個安全的運行載體。
 
圖:薛毅,蘇州國芯科技有限公司系統(tǒng)軟件部項目經理
 
圖:邁瑞微現場視頻演示如何使用簡單的貼膜手段破解了裝載于智能手機的缺陷指紋識別芯片。
 
蘇州邁瑞微電子有限公司董事長、首席技術官李揚淵在現場播放了一段視頻,演示他們如何通過非常簡單的貼膜手段,輕松實現智能手機的指紋破解。李董事長表示:“該缺陷并非指紋識別算法本身的,而是不符合指紋識別算法規(guī)范的缺陷技術導致的,這是個新課題。邁瑞微通過技術破解對此事進行揭露,一方面先于惡意攻擊者發(fā)現該問題,另一方面也能夠為業(yè)界提供一種行之有效的檢測方法,來督促業(yè)界修正該問題,以及避免缺陷技術的進一步擴散。”
圖:邁瑞微為業(yè)界提供送檢服務,避免缺陷指紋識別技術給企業(yè)造成損失
 
他強調說,做指紋識別有兩個關鍵點,除了安全,還有質量。在制造業(yè)合作中經常會涉及到材料和工藝,這就需要設計公司、封裝廠、材料公司等緊密配合,一起做實驗,把東西做好。因此,本次活動現場也請到了住友、TOWA、高域化學材料、華天科技、三環(huán)集團的合作伙伴。
 
 
從左到右,從上到下依次為:
1.蘇州住友電木有限公司 營業(yè)副部長 陳明涵
2.TOWA株式會社 封裝技術首席專家 木場裕一
3.深圳市高域化學材料有限公司 總工 章頌云
4.華天科技(西安)有限公司 NPI院長 劉衛(wèi)東
5.三環(huán)集團 深圳公司 高級商務經理 鄭玉麟
 
本次活動現場,邁瑞微重點發(fā)布了三個嵌入式指紋模塊產品系列,其中Microarray ECS256,尺寸達到256×360,符合身份證規(guī)格,滿足公安部“人證合一”的下一代電子身份證推廣需求。面向智能門鎖等物聯網安防應用,Microarray ECS120和ECS160系列則實現了結構兼容、向后兼容,可以為客戶未來的產品做好結構設計——現在可以裝,升級以后還可以裝,客戶可以用不同模塊封裝、面向不同的客戶,這是一個非常強大的福利。
 
圖:Microarray ECS120和ECS160系列實現結構兼容性
 
李揚淵表示:“邁瑞微的嵌入式指紋模塊從基本配置、安全配置到無線配置,傳感器尺寸從120到160,PCBA都是18mm x 18mm,結構向后兼容,助力終端廠商持續(xù)升級產品。高可靠性,高安全性,內置ID2,攜手阿里智家為終端廠商一站式解決安全技術服務。”
 
圖:邁瑞微技術優(yōu)勢
 
邁瑞微同時還邀請了寧波安規(guī)、上海力盛、圖正信息、VOC等嘉賓分享產品設計心得與經驗。
 

從左到右,從上到下依次為:
1.寧波安規(guī)電子科技有限公司 創(chuàng)始人&產品經理 虞哲君
2. 上海力盛生物(識別)科技有限公司 總經理 林文桂
3. 上海圖正信息科技股份有限公司 創(chuàng)始人&董事長 劉君
4. 浙江亞合大機電科技 董事長&“VOC”品牌指紋鎖市場總監(jiān) 寧月平
 
 
圖:圓桌討論
 
圖:參會嘉賓現場合影留念
 
本次活動受到參會嘉賓與現場觀眾的一致好評,大家紛紛表示物聯網和指紋識別安全是個任重道遠的產業(yè)課題,邁瑞微舉辦的這次活動有助于智能產品企業(yè)深入系統(tǒng)地理解指紋安全,對于未來的產品設計思路大有裨益。
 
最后,活動在愉快的交流氛圍中圓滿落下帷幕?!?/div>
要采購傳感器么,點這里了解一下價格!
?

關閉

?

關閉