摘要：僅僅是一個(gè)非常簡(jiǎn)單的貼膜手段，就輕松實(shí)現(xiàn)了對(duì)智能手機(jī)的指紋破解——這是日前在邁瑞微安全技術(shù)研討會(huì)現(xiàn)場(chǎng)出現(xiàn)的一幕。你用的指紋識(shí)別技術(shù)真的安全嗎？如何保證智能設(shè)備的系統(tǒng)安全性？
受益于激烈的市場(chǎng)競(jìng)爭(zhēng)以及移動(dòng)支付與手機(jī)安全的需求，指紋識(shí)別最近幾年在智能手機(jī)中得到快速普及。不僅如此，隨著物聯(lián)網(wǎng)的興起，指紋識(shí)別也在以智能門鎖為代表的新興領(lǐng)域內(nèi)被越來(lái)越多的應(yīng)用。
一項(xiàng)先進(jìn)技術(shù)被大范圍采用固然值得欣喜，同時(shí)帶來(lái)的潛在風(fēng)險(xiǎn)也不容忽視——作為司法鑒定級(jí)別的人體重要特征參數(shù)，指紋識(shí)別與我們的隱私、財(cái)產(chǎn)甚至生命安全息息相關(guān)，產(chǎn)品企業(yè)如何守衛(wèi)安全防線？
現(xiàn)場(chǎng)全景
11月21日，由蘇州邁瑞微電子有限公司舉辦的“安全指紋 物聯(lián)生活——邁瑞微安全指紋技術(shù)發(fā)布會(huì)”在深圳成功舉行。活動(dòng)邀請(qǐng)到來(lái)自高校、標(biāo)準(zhǔn)部門、安防行業(yè)、系統(tǒng)行業(yè)的專家齊聚一堂，深入探討指紋識(shí)別安全性問(wèn)題。
本次活動(dòng)吸引了超過(guò)300位行業(yè)觀眾，其中既包括華為、中興、VIVO、聯(lián)想、美的、TCL、長(zhǎng)虹、康佳這樣的手機(jī)/家電制造業(yè)巨頭，也不乏名門、匯泰龍、豪力士、凱迪仕等知名鎖企的身影。
蘇州邁瑞微電子有限公司董事長(zhǎng)、首席技術(shù)官李揚(yáng)淵致歡迎辭
在活動(dòng)的第一個(gè)環(huán)節(jié)，邁瑞微和與會(huì)嘉賓重點(diǎn)圍繞“安全的價(jià)值”展開(kāi)分享：公安部第三研究所、國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心劉繼順博士指出，國(guó)家對(duì)于智能硬件的網(wǎng)絡(luò)安全問(wèn)題高度重視。公安三所將積極開(kāi)展智能聯(lián)網(wǎng)產(chǎn)品，包括門鎖、攝像頭等設(shè)備的網(wǎng)絡(luò)安全認(rèn)證工作。
劉繼順博士，公安部第三研究所，國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心
清華大學(xué)深圳研究生院副研究員/博士生導(dǎo)師郭振華表示，指紋識(shí)別核心難點(diǎn)在于精度和防偽兩方面。通過(guò)將深度學(xué)習(xí)運(yùn)用在指紋識(shí)別領(lǐng)域，可以增強(qiáng)對(duì)指紋圖像識(shí)別姿態(tài)的準(zhǔn)確度，從而提高識(shí)別精度；與此同時(shí)，OCT掃描、OAG光學(xué)微血管造影等新技術(shù)的引入，可以有效增強(qiáng)對(duì)斷指、假指紋的防偽判斷。
郭振華，清華大學(xué)深圳研究生院 副研究員/博士生導(dǎo)師
阿里巴巴集團(tuán)標(biāo)準(zhǔn)化部高級(jí)標(biāo)準(zhǔn)化經(jīng)理方強(qiáng)則指出，目前物聯(lián)網(wǎng)生態(tài)安全面臨三大挑戰(zhàn)，一是安全成本非常高，二是方案碎片化、非標(biāo)準(zhǔn)化，三是基礎(chǔ)服務(wù)匱乏。為了更好的解決這些問(wèn)題，阿里發(fā)起成立了ICA聯(lián)盟安全標(biāo)準(zhǔn)工作組，邁瑞微也是成員之一。
方強(qiáng)，阿里巴巴集團(tuán)標(biāo)準(zhǔn)化部高級(jí)標(biāo)準(zhǔn)化經(jīng)理
蘇州國(guó)芯科技有限公司系統(tǒng)軟件部項(xiàng)目經(jīng)理薛毅介紹說(shuō)，指紋識(shí)別設(shè)備中的安全要求主要有四點(diǎn)，第一個(gè)是存儲(chǔ)安全，第二個(gè)是通信數(shù)據(jù)安全，第三個(gè)是安全的軟件運(yùn)行系統(tǒng)，第四個(gè)是設(shè)備業(yè)務(wù)訪問(wèn)服務(wù)器時(shí)的安全，安全芯片可以針對(duì)上述需求為設(shè)備提供一個(gè)安全的運(yùn)行載體。
薛毅，蘇州國(guó)芯科技有限公司系統(tǒng)軟件部項(xiàng)目經(jīng)理
邁瑞微現(xiàn)場(chǎng)視頻演示如何使用簡(jiǎn)單的貼膜手段破解了裝載于智能手機(jī)的缺陷指紋識(shí)別芯片
蘇州邁瑞微電子有限公司董事長(zhǎng)、首席技術(shù)官李揚(yáng)淵在現(xiàn)場(chǎng)播放了一段視頻，演示他們?nèi)绾瓮ㄟ^(guò)非常簡(jiǎn)單的貼膜手段，輕松實(shí)現(xiàn)智能手機(jī)的指紋破解。李董事長(zhǎng)表示：“該缺陷并非指紋識(shí)別算法本身的，而是不符合指紋識(shí)別算法規(guī)范的缺陷技術(shù)導(dǎo)致的，這是個(gè)新課題。邁瑞微通過(guò)技術(shù)破解對(duì)此事進(jìn)行揭露，一方面先于惡意攻擊者發(fā)現(xiàn)該問(wèn)題，另一方面也能夠?yàn)闃I(yè)界提供一種行之有效的檢測(cè)方法，來(lái)督促業(yè)界修正該問(wèn)題，以及避免缺陷技術(shù)的進(jìn)一步擴(kuò)散。”
邁瑞微為業(yè)界提供送檢服務(wù)，避免缺陷指紋識(shí)別技術(shù)給企業(yè)造成損失
他強(qiáng)調(diào)說(shuō)，做指紋識(shí)別有兩個(gè)關(guān)鍵點(diǎn)，除了安全，還有質(zhì)量。在制造業(yè)合作中經(jīng)常會(huì)涉及到材料和工藝，這就需要設(shè)計(jì)公司、封裝廠、材料公司等緊密配合，一起做實(shí)驗(yàn)，把東西做好。因此，本次活動(dòng)現(xiàn)場(chǎng)也請(qǐng)到了住友、TOWA、高域化學(xué)材料、華天科技、三環(huán)集團(tuán)的合作伙伴。
從左到右、從上到下依次為：
1.蘇州住友電木有限公司 營(yíng)業(yè)副部長(zhǎng) 陳明涵
2.TOWA株式會(huì)社 封裝技術(shù)首席專家 木場(chǎng)裕一
3.深圳市高域化學(xué)材料有限公司 總工 章頌云
4.華天科技(西安)有限公司 NPI院長(zhǎng) 劉衛(wèi)東
5.三環(huán)集團(tuán) 深圳公司 高級(jí)商務(wù)經(jīng)理 鄭玉麟
本次活動(dòng)現(xiàn)場(chǎng)，邁瑞微重點(diǎn)發(fā)布了三個(gè)嵌入式指紋模塊產(chǎn)品系列，其中Microarray ECS256，尺寸達(dá)到256×360，符合身份證規(guī)格，滿足公安部“人證合一”的下一代電子身份證推廣需求。面向智能門鎖等物聯(lián)網(wǎng)安防應(yīng)用，Microarray ECS120和ECS160系列則實(shí)現(xiàn)了結(jié)構(gòu)兼容、向后兼容，可以為客戶未來(lái)的產(chǎn)品做好結(jié)構(gòu)設(shè)計(jì)——現(xiàn)在可以裝，升級(jí)以后還可以裝，客戶可以用不同模塊封裝、面向不同的客戶，這是一個(gè)非常強(qiáng)大的福利。
Microarray ECS120和ECS160系列實(shí)現(xiàn)結(jié)構(gòu)兼容性
李揚(yáng)淵表示：“邁瑞微的嵌入式指紋模塊從基本配置、安全配置到無(wú)線配置，傳感器尺寸從120到160，PCBA都是18mm x 18mm，結(jié)構(gòu)向后兼容，助力終端廠商持續(xù)升級(jí)產(chǎn)品。高可靠性，高安全性，內(nèi)置ID2，攜手阿里智家為終端廠商一站式解決安全技術(shù)服務(wù)。”
邁瑞微技術(shù)優(yōu)勢(shì)
邁瑞微同時(shí)還邀請(qǐng)了寧波安規(guī)、上海力盛、圖正信息、VOC等嘉賓分享產(chǎn)品設(shè)計(jì)心得與經(jīng)驗(yàn)。
從左到右、從上到下依次為：
1.寧波安規(guī)電子科技有限公司 創(chuàng)始人&產(chǎn)品經(jīng)理 虞哲君
2. 上海力盛生物(識(shí)別)科技有限公司 總經(jīng)理 林文桂
3. 上海圖正信息科技股份有限公司 創(chuàng)始人&董事長(zhǎng) 劉君
4. 浙江亞合大機(jī)電科技 董事長(zhǎng)&“VOC”品牌指紋鎖市場(chǎng)總監(jiān) 寧月平
圓桌討論
參會(huì)嘉賓現(xiàn)場(chǎng)合影留念
本次活動(dòng)受到參會(huì)嘉賓與現(xiàn)場(chǎng)觀眾的一致好評(píng)，大家紛紛表示物聯(lián)網(wǎng)和指紋識(shí)別安全是個(gè)任重道遠(yuǎn)的產(chǎn)業(yè)課題，邁瑞微舉辦的這次活動(dòng)有助于智能產(chǎn)品企業(yè)深入系統(tǒng)地理解指紋安全，對(duì)于未來(lái)的產(chǎn)品設(shè)計(jì)思路大有裨益。
最后，活動(dòng)在愉快的交流氛圍中圓滿落下帷幕。