指纹识别与未来信息安全课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,*,指纹识别与个人信息安全,管鼎,张瑶霖,李戌阳,指纹识别与个人信息安全管鼎,1,Contents,指纹识别应用案例,信息安全性论证,安全局限性,未来发展方向,4,1,2,3,Contents指纹识别应用案例 信息安全性论证安全局限,2,手机领域 Touch ID,如今手机成了人们日常生活中不可缺少的一部分，由于使用次数频繁，反复输入密码也让人感觉很不方便，有了指纹识别系统，只需,1,秒钟就可轻松完成身份确认，让用户感觉更方便快捷。,手机领域 Touch ID,3,电脑领域,电脑开机输密码让人感到麻烦，不输密码又不能保障信息安全，Thinkpad自带的指纹识别系统完美解决了这一方案，这一技术也成了Thinkpad电脑的一大亮点。,电脑领域电脑开机输密码让人感到麻烦，不输密码又不能保障信息安,4,指纹识别,ATM,把指纹识别技术同,IC,卡结合起来，是目前最有前景的一个方向之一。该技术把卡的主人的指纹（加密后）存储在,IC,卡上，通过比对就可以确认持卡者的是否卡的真正主人，从而进行下一步的交易。,目前,ATM,提款机加装指纹识别功能在美国已经开始使用。持卡人可以取消密码,(,避免老人和孩子记忆密码的困难,),或者仍旧保留密码。,指纹识别ATM,5,指纹门禁系统,在居民楼、智能大厦和宾馆中往往需要门禁系统来限制没有权限的人进入。如果采用传统的钥匙锁的方式，一些人只在一段时间内有权限，这样钥匙很容易被人复制，并且携带也不方便，还容易丢失，这都给用户带来了一些额外的负担。 如果采用指纹门禁系统，则可以方便地解决以上问题。,指纹门禁系统,6,指纹识别让人们无需输入繁琐的密码，只需手指的轻轻触碰就能对个人信息进行解锁。,这项技术在近几年普及以来深受欢迎。,那么问题来了，这项技术真的足够安全吗？,指纹识别让人们无需输入繁琐的密码，只需手指,7,让我们了解这项技术并开始分析它的安全性。,让我们了解这项技术并开始分析它的安全性。,8,“指纹，由于其具有终身不变性、唯一性和方便性，已几乎成为生物特征识别的代名词。指纹是指人的手指末端正面皮肤上凸凹不平产生的纹线。纹线有规律的排列形成不同的纹型。纹线的起点、终点、结合点和分叉点，称为指纹的细节特征点”,“指纹，由于其具有终身不变性、唯一性和方便性，已几乎成为生物,9,指纹，说白了就是你手上的那几个“斗”和“簸箕”,指纹具有唯一性，相同的概率极低，低到300年才可能出现一个指纹相同的人。,指纹，说白了就是你手上的那几个“斗”和“簸箕”指纹具有唯一性,10,指纹采集方式,电容式,：,指纹采集视图，通过对皮肤和屏幕的接触，识别指纹的纹路来记录和验证指纹。,光学式,：,通过光反射成像来记录和验证指纹。,压感式,：,是通过感知半导体压敏材质来感知指纹凹凸而成像。,指纹采集方式 电容式：指纹采集视图，通过对皮肤和屏,11,目前电容式和光学式指纹识别器都已经比较成熟，分辨率大于500dpi，成本也控制得比较低。有了上面的硬件保障，我们再看看，在指纹信息处理方面，现在的技术能不能保障人们的个人信息安全呢？,目前电容式和光学式指纹识别器都已经比较成熟，分辨率大于500,12,指纹识别算法,目前的,识别指纹,算法,主要从总体特征和局部特征这两个方面,入手分辨指纹,。,总体特征是指那些用人眼直接就可以观察到的特征，包括纹形、模式区、核心点、三角点和纹数等。,局部特征是指指纹上节点的特征，两枚指纹经常会具有相同的总体特征，但它们的细节特征，却不可能完全相同。,指纹识别算法 目前的识别指纹算法主要从总体特征,13,指纹识别算法,在指纹录入清晰度已经有保证的今天，配合上指纹识别算法的高效和准确的指纹对比，从理论上讲，指纹识别技术似乎能够胜任保护用户信息安全的能力。,指纹识别算法在指纹录入清晰度已经有保证的今天，配合上指纹识别,14,但是,没有矛刺不穿的盾,但是没有矛刺不穿的盾,15,安全局限性,有些人指纹特征不明显，难以成像,脏手指、干手指或疤痕等导致的不同时期、不同季节间指纹的差异,手指按压过程中的扭转、拉伸和按压力度等因素会使指纹生变形。,安全局限性有些人指纹特征不明显，难以成像,16,安全局限性,如果我的指纹特征明显，我的手指也从来不会受伤，同时无时无刻不保持清洁，指纹识别技术就是绝对安全的了？,No，下面的因素同样也威胁着个人信息安全。,安全局限性如果我的指纹特征明显，我的手指也从来不会受伤，同时,17,指纹可以被盗取，复制，进而威胁用户信息安全。,上传云端的指纹可能被一些不法分子盗取利用。,空口无凭，下面是一个案例，请勿模仿,指纹可以被盗取，复制，进而威胁用户信息安全。空口无凭，下面是,18,1）首先需要有初始的指纹，比较好的载体是玻璃杯、门把手和光面纸。,1）首先需要有初始的指纹，比较好的载体是玻璃杯、门把手和光面,19,2）指纹的主要成分是油脂和汗水，要用法医鉴定的方法来获取指纹，洒上一些带颜色的石墨粉，它们会粘在油脂上，指纹就会显现出来。,2）指纹的主要成分是油脂和汗水，要用法医鉴定的方法来获取指纹,20,3）然后要用到氰基丙烯酸酯，这是超强力胶水的主要成分。倒一些在瓶盖上，再压到指纹上。,3）然后要用到氰基丙烯酸酯，这是超强力胶水的主要成分。倒一些,21,4）之后指纹会变成白色固态状,4）之后指纹会变成白色固态状,22,5）把指纹数字化,5）把指纹数字化,23,6）经过后期处理后，打印在透明薄片上,6）经过后期处理后，打印在透明薄片上,24,7）涂上木胶,7）涂上木胶,25,8）等干了之后，取下来就可以用了,8）等干了之后，取下来就可以用了,26,看了上面的案例，我们可以得出一个结论，指纹识别在如何保护用户信息安全方面还有很长的路要走。,那么，路在何方,看了上面的案例，我们可以得出一个结论，指纹识别在如何保护用户,27,未来发展方向,未来指纹采集设备将进一步小型化,算法将更加迅速高效,应用将更加广泛,用户信息安全得到更多保障,未来发展方向未来指纹采集设备将进一步小型化,28,未来发展方向,面相和掌纹识别技术同样也会有较快的成长，将会出现指纹、面相、掌纹识别互为补充，共同发展的局面。,我们相信，指纹识别技术在未来能够给用户带来良好的用户信息安全体验。,未来发展方向面相和掌纹识别技术同样也会有较快的成长，将会出现,29,Thank you！,Thank you！,30,