传统指纹识别存巨大安全隐患，活体指纹将引领安全新革命

　　2015年指纹识别功能已经全面普及到千元机。不过，目前大多数人还是将指纹识别功能仅用在解锁功能上，而真正用指纹输入代替支付密码还未真正普及。随着Apple Pay 等在中国市场开通，真正的移动支付时代即将到来。不过目前大多数人还不了解指纹识别的安全性。

iPhone指纹被轻松破解

　　上周，在西班牙巴塞罗那举办MWC2016世界移动通信大会上《华尔街日报》记者做了一个实验，结果表明目前智能手机普遍使用的指纹识别并不安全。

　　《华尔街日报》记者称，“把指纹在一个软胶模上按压了5分钟。模具成型后，再在模具上按压了一些培乐多(一种粘土橡皮泥)，便形成了一个指纹模。之后他将培乐多指纹膜按压在iPhone手机的指纹传感器上。第一下没成功，但多试了几下之后，iPhone真的被解锁了。”

　　不仅是iPhone手机，《华尔街日报》还引用密歇根州立大学计算机科学与工程学院的Kai Cao和Anil K. Jain的研究结果，对一个人的指纹拍照，用特别的墨把它打印出来，然后用打印出来的模就可以解锁手机，这种方式相对更简单。他们说就是用这种方式破解了三星Galaxy S6和华为荣耀7。

　　上述实验和研究结果表明，目前指纹识别不仅是苹果 ，还是安卓阵营都存在这种漏洞，即只要提取到用户的指纹，就可以制作出“假指纹手套”，这种手套可以轻松解锁你手机，甚至侵入你手机支付系统。

　　普通人可轻松制作“假指纹膜”，指纹安全危机来临!

　　这种“假指纹套”成本高吗?其复制技术成本高吗?

　　集微网在百度输入“指纹套”检索出的结果让人震惊，结果显示“假指纹套”在网上已经有大量厂商售卖。其制作过程也非常简单，只需购买相关材料普通人在家中就可自己制作。目前这种产品已经被许多人用来欺骗公司打卡机等需要录入指纹的地方。

　　更让人不可思议的是售卖的指纹膜材料不仅有可以欺骗光学技术的指纹采集器，而且还有专门为电容指纹技术推出了专门的材料。目前我们看到智能手机一般都采用的是电容指纹技术，这样意味着智能手机的指纹也完全可以被破解。

　　网上大量售卖制作假指纹套材料，一般配有制作视频，用户可以在家自制。这让目前手机指纹安全再次面临危机。而此前包括指纹芯片厂商、支付厂商、银联等产业链更多的是将指纹安全放在采集指纹以后的存储、传输、解码、应用调取上，真正关注采集安全部分被忽视。

　　要想改变这一现状就必须从采集端开始，确认指纹纹路的同时再确定录入指纹的接触物是活体，而非一张指纹纹路假皮层。

　　汇顶科技发布活体指纹技术，引领指纹安全新革命

　　值得高兴的是就在MWC 2016 上来自中国的指纹芯片设计商深圳汇顶科技正式对外宣布，他们最新推出的”活体指纹检测技术“解决了这个问题。

　　据了解，汇顶科技的活体指纹检测技术是全球首个可以通过检测用户生物特征，识别出并拒绝伪造或克隆假指纹的技术。基本原理是该技术将电容指纹传感器、光学检测传感器无缝集成到一个硅传感器中，从而通过指纹、手指皮肤颜色以及心率信号来验证用户的真实身份。

　　这种指纹技术不仅可以拒绝指纹膜等假的录入方式，而且还具备检测血液流动、检测心率的功能，实现多功能传感器的功能。

　　汇顶科技董事长张帆表示，“拥有了这个技术，用户就可以在不损失便捷性的同时，大幅提升安全性。而且，整机厂商不会增加太多的成本。”据他透露，在今年下半年搭载活体指纹检测技术的产品将有望在市场上面世。

　　目前在安卓智能手机指纹芯片领域主要有FPC、新思与汇顶等大厂。汇顶作为中国IC厂商在这一领域具备布局早、起点高、产品全目前已经确立行业第一阵营的地位，特别是去年下半年开始包括vivo、乐视、中兴、金立、魅族、小米等众多品牌厂商的手机都已采用汇顶指纹芯片。

　　不过汇顶科技董事长张帆视乎并不满足于此成绩。此次MWC2016 还推出了压力检测技术Newton Touch™，以及使智能耳机具备心率检测功能的低功耗传感器，正式向可穿戴等更多领域的传感器进军。张帆在接受记者采访时说出了汇顶科技的目标：“要成为世界级的芯片设计公司!”