English | 会员中心| 免费注册| 收藏本站| 留言反馈| 网站地图 欢迎光临艾迪沃德官网!
艾迪沃德热线:13718395695
百叶窗图片载入中
您的位置:网站首页>>常见问题

指纹识别:颠覆“密码和钥匙”的世界

发布日期:2015-07-28 13:57:35
值得注意的是,苹果并不在FIDO联盟之中。
 
这有点类似安卓和ios的关系,FIDO联盟为开源的联盟,只要遵守FIDO联盟的标准,不管是手机制造商、芯片商还是技术服务商、互联网公司都可以接入。但苹果目前的指纹识别没有开放给第三方使用,所以只能实现自身的这两项功能。
 
相对于开源系统来说,苹果ios无论在整体系统安全性上还是指纹认证方面,都相对更安全一些,当然,前提是你不要越狱。
 
不过,在今年的苹果开发者大会上,苹果已经开放了许多第三方接口给开发者,这也被认为是受安卓等开源系统的压力所致。所以在不久的将来,苹果也许也会将指纹识别的接口开放给第三方的开发者们,这是值得期待的改变。
 
另外,在苹果九月举办的新品发布会上,苹果或将指纹识别拓展到新的iPad mini上,这将进一步促进指纹认证技术的普及。
 
指纹认证到底安全吗?
 
指纹识别如此广泛,那么这种方式到底安全吗?
 
对于这个问题,我们要分指纹采集和指纹认证两个部分来回答。
 
在指纹采集阶段,指纹打卡机等使用的指纹识别技术安全性较低,用户可以通过简单复制指模的方式来作弊。但新一代的指纹支付技术(如三星S5手机和新款指纹锁的指纹技术)具有生物电识别功能,能识别到真皮层,因此复制的指模,或者是断指是无法通过识别的。
 
在指纹认证阶段,联想崔忠勇对网易科技介绍,在这项技术中,联想把传感器识别的指纹转化成一串密钥,在手机本地做指纹比对,只将比对结果进行传输“YES OR NO”。在这个过程中,所有的指纹数据将被储存在本地设备中,不会上传至云端,即使服务器遭受攻击,也不会导致安全事故。(注意,这个并不代表所有的指纹识别都不会上传你的指纹信息。苹果虽然之前也对比表示否认,但国外安全专家也此前表示,建立大规模的云端指纹库是非常危险的。)
 
那指纹数据会在本地被盗取吗?联想解释称,在支付宝的指纹支付项目中,用户的指纹数据录入到手机中后,存储在一个与主操作系统隔离的TEE环境中,我们可以把这个TEE环境理解成是一个黑盒子,这些数据无法被外界读走,主操作系统出现被种木马等情形,指纹数据还是安全的。
 
总体来看,指纹支付的安全性还是要比数字密码高得多。
 
目前可能还存在很小一部分用户指纹无法识别的情形,比如天生无指纹的人,或是手指头严重受伤,手指头长期浸泡在水中或是化学物品中,也有可能影响指纹识别率。对于这种情况,用户可以从指纹密码切换回数字密码就行。
文章关键词:
上一篇:没有上一篇了 下一篇:红外暗背景光学指纹模块热销
更多>>
热点资讯
网站ICP备案号:京ICP备12046952号-2

Copyright © 2014-2017 北京艾迪沃德科技发展有限公司  版权所有
电话:010-88861612/13/15/17/19

技术支持:牵牛建站 | 中科商务网  | 网站管理