■ 文/公安部检测中心 张哲

关键字：指纹防伪 假指纹攻击 指纹活性检测

1 引言

随着科技和信息化的快速发展，生物特征识别技术逐渐兴起并发展迅速。鉴于传统的身份认证方式（如钥匙、密码、证卡）存在易丢失、易遗忘且不与用户唯一绑定等缺点，基于生物特征识别的认证方式成为替代传统身份认证方式的主要手段得到广泛应用。

生物特征认证是指通过光学、声学、生物统计学等方式和生物传感器等高科技手段与计算机技术密切结合，利用人体生理特征或行为特征进行身份鉴定。利用生理特征进行身份识别的主要方法有指纹识别、掌纹识别、虹膜识别和人脸识别等，利用行为特征进行身份识别的主要方法有声音识别、笔迹识别和步态识别等。

由于采集便捷、性价比高，基于指纹识别的身份认证系统应用最为广泛，技术更为成熟，且增长迅速。与其他生物特征认证方式相比，指纹认证已在电子商务、电子政务和安全防范等产业中得到广泛应用。我国第二代居民身份证需要采集指纹信息用于指纹识别，移动设备和出入口识别设备中也越来越多地采用基于指纹识别的身份认证技术。

随着基于指纹识别的身份认证应用越来越普遍，系统的安全性变得尤为重要。指纹认证系统面临多种安全威胁，例如使用假指纹对指纹传感器进行攻击、攻击模块间的通信通道、攻击软件模块及攻击数据存储等。这些威胁中，使用伪造假指纹进行攻击是指纹识别系统面临的最迫切需要解决的问题，因为与其他威胁不同，使用伪造指纹攻击指纹识别系统不需要掌握任何系统知识，即可实施攻击。……