trinamiX活体皮肤面部认证提高安全性

By Hubert Nguyen, on 12/04/2022 10:45 PST

用面部安全解锁智能手机是一项非常方便且广受欢迎的功能。然而，由于涉及到各种人脸ID实现的技术，它不像指纹或长密码那么安全。

通过2D相机看一个人的面部特征容易被打印照片这样简单的东西所欺骗，我们过去也见过这种情况。

更复杂的方法是使用3D面部捕捉来击败打印的照片，但仍然可能被更复杂的3D打印面具欺骗。从第一天起就有效。最复杂的面具可以解锁当今最昂贵的手机。

trinamiX GmbH引入了一种新的模式，使其更难绕过。它的系统会检查一个真实的人正在看着传感器，而这一切都隐藏在手机的OLED屏幕下，没有任何缺口。现在，它只适用于OLED显示屏，所以更实惠的使用IPS LCD的屏幕将不兼容。

该系统的性能非常好，已经被FIDO联盟、Android生物识别安全组织和IIFA(国际互联网金融认证联盟)视为新的移动生物识别安全“黄金标准”。

根据trinamiX公司的说法，该系统包括一个红外摄像机、一个点投影仪和一个泛光照明器。从本质上讲，这个三人组同时进行两种类型的面部识别:第一种像今天的其他系统一样检测面部。然而，第二种是看到(活的)人类皮肤的存在。

而这种皮肤探测技术正是有效击败当今最好的口罩的原因。尽管这些3d打印的面具从几何形状和颜色角度来看非常精确，但它们有一个弱点:它们的表面不像人类皮肤那样反射光线。

这是我以前的一个同事做的实时皮肤渲染(参见GPU Gems 3书中逼真实时皮肤渲染的高级技术章节)。那是我第一次接触到人类皮肤是由多层组成的事实，其中一些是略微透明的。

入射的光线进入皮肤，在内部反弹，其中一些被反射出来，让我们都知道典型的皮肤柔软外观。trinamiX的硬件设计可以准确检测人体皮肤的地下反射特征。

这要归功于它的点投影仪和分析光如何在每个点周围扩散。所有其他材料都会以完全不同的方式反射，这就是3d打印的面具无法欺骗trinamiX的面部认证。如果你想知道，他们的系统足够灵活，可以与口罩一起工作，并且可以通过软件(或人工智能)调整以适应各种情况。

从本质上讲，trinamiX使得潜在的黑客更难构建一个可以绕过其活体检测的3D掩模。有人可能会创造出一种“不可能完成的任务”式的面具，完美地模仿人类皮肤的反射率，但这还有待证明。

此外，trinamiX表示，其设计可以在与现有超声波指纹识别器相同的成本范围内建造，使用不同的价格合理的传感器，原始设备制造商可以根据他们的供应商偏好进行选择。

最后，这个人脸认证系统已经在高通最新的骁龙8 Gen 2平台上进行了演示，使用了骁龙可信执行环境块，确保了生物特征数据的完全隐私和安全。

我们希望在2023年看到超级安全的面部解锁。我真诚地希望我们能把人脸识别器和指纹识别器都隐藏在OLED显示屏下，因为在不同的情况下，它们都非常方便。在面部解锁安全方面，Android似乎将占据上风。