指纹传感器和假指纹攻防技术 (指纹传感器和屏幕是一套吗?)
雷锋网按：我们在很早之前就有指纹传感和采集的需求，但直到20世纪59年代计算机发明后才实现了指纹识别的可能性。到70年代，美国FBI开启了一个项目，从而开启了用指纹识别来进行一些身份认证的工作。从此，业界对指纹的传感和如何攻破指纹系统的研究延续到现在。
指纹识别遭遇的攻击手段层出不穷，假指纹就是其中之一。
为了防御假指纹带来的安全风险，去年有国内厂商专门推出了活体指纹识别技术，这种技术号称可以通过指纹、手指皮肤颜色以及心率信号等生物特征来验证用户的真实身份，以避免假指纹的攻击。然而雷锋网了解到，市面上所谓内置“活体指纹识别”技术的终端遭假指纹破解的事件也屡见不鲜，这一技术似乎也不可靠。
指纹的采集技术和传感器原理是指纹识别系统最基础的部分，所以，要认清指纹识别的安全问题必然绕不过这两部分。那么活体指纹识别遭破解背后究竟有什么秘密呢？
为此，雷锋网邀请了迈瑞微电子创始人李扬渊为大家分享《指纹传感器原理和假指纹攻防技术》。
嘉宾介绍
iPhone.com/uploads/new/article/740_740/201702/58aee3a442070.jpg" src="http://www.gpxz.com/zdmsl_image/article/20241130160428_87984.jpg" loading="lazy">
李扬渊，苏州迈瑞微电子创始人；指纹识别领域唯一贯通算法、传感器、IC设计的从业者；密码芯片领域最早的开发者之一；基于李扬渊所发明的“C-Q-T”电路，仅成立3周年的苏州迈瑞微电子已成为中国大陆电容式指纹传感器出货量第二名的供应商。
以下内容整理自本期公开课：
我们在很早之前就有指纹传感和采集的需求，但直到20世纪50年代计算机发明后才实现了指纹识别的可能性。到70年代，美国FBI开启了一个项目，从而开启了用指纹识别来进行一些身份认证的工作。从此，业界对指纹的传感和如何攻破指纹系统的研究延续到现在。
“活体指纹识别”靠谱吗？
去年2月的MWC上，国内某公司号称发布了全球首个活体指纹检测技术，2017年该公司得到了CES全球创新金奖，在这期间有三个著名的厂商应用了其活体指纹识别，并对外宣称可以避免假指纹的攻击。
然而，前不久有网友曝出一段 视频 ，视频展示了假指纹是否能破解活体指纹识别的测试，结果如下：
总结来说，活体检测的可靠性随技术方法的提升而提高，现在被破解的是最低级的早已被淘汰的技术。
假指纹“黑产”
指纹识别最早应用在公安、海关等领域，所以假指纹的研究起初是一种间谍级别的行为。用硅胶等材料制作假指纹来欺骗传感器是从指纹识别的应用开始就存在的一种方式。
假指纹黑产一直是指纹识别技术的副产品， “隐形指纹膜”不是新技术，只是因为以前没有需求才没有作为产品推出。而在中国，严格来讲还没有形成黑产业，一般只用作欺骗考勤机。
活体指纹是什么？
活体指纹识别是一个很宽泛的名词，他本身不是一个很严格的技术定义。去年，我在雷锋网发布了一篇文章 《iPhone SE发布了，并没有“活体指纹识别什么事”》 ，这篇文章里面引用了中国知识产权局的定义，定义的内容包括哪些东西可以归纳到活体检测的门类，具体有以下几点：
这是一套检测规则，如果做了其中一种就可以叫活体。但需要注意的是，活体并不代表最新的先进技术，它可能是已经不具备安全性的过时技术。
破解的原理
上文提到的活体指纹被破解的例子中，其手机用的技术其实就是苹果拥有却没有应用的专利技术（专利US8180120B2的技术）：
但是，该方案智能防御传统黑色材料的假指纹，并不能防住半透明材料的假指纹，这种假指纹具备以下两个特性：
指纹是空间的特征，它并不是具体的物理量，所以指纹的采集是一种很开放的技术领域。
传感器可以分为物理传感器、化学传感器、生物传感器，指纹传感器是第一种，除了磁传感器外，光、电、力、声、热这五类物理传感器都可以采集指纹。
光学
1.基于全反射的效应，这是最经典的一种：
这个例子解释的是指纹传感器的物理效应是调制效应，一组物理量在空间上有分布，而指纹只是通过某种方法影响了这种分布，用传感器采集这个物理量的空间分布来获得指纹的图像，这是所有指纹传感器所遵循的原理，具体差异只是选择的物理量不同。
2.基于指内漫射光效应
这是由NEC公司原创的技术，它的原理如下：
3.近距离面光源照射指纹，谷线阴影成像
最近iPhone 8要上光学指纹识别的消息被炒得沸沸扬扬，这实际上只是在炒冷饭。这种技术的原理甚至是工艺，早在1997年就发明了，之所以现在还能拿出来炒，是因为这个专利过期了。
这种方法的原理就是，当有一个面型的光源离手指比较近的时候，脊线就会挡住谷线。如果远距离的光线照进去，必须要有角度，某些角度看得见，某些角度看不见；但是近距离对于手指的任意一个点都相当于从差异很大的方向光线汇聚过来进行照明，所以有充分的条件使得脊线把谷线挡住。
但是这种图像很弱，对于指纹浅的人来说，就很难识别。
4.空气排斥成像
在玻璃板上放置哑光柔性薄膜，指纹压迫薄膜时把脊线下方空气排出，在另一面形成不同的反射率。可以说，在所有光学指纹识别传感器里面，这种图像是最清晰的，不过目前只有台湾一家公司在做小批量的生产。
电学
1.直接电容式
这是最早的电学传感器，是在1980年由西门子提出，也就是把指纹看做电极，对面放上一整片电极，凸起的地方距离小电容大，而凹下的地方电容更小，测出这部分电容就能得到指纹的分布。不过，在使用中，这种方法不耐用。
按照FBI的标准，指纹的像素密度是50微米一个像素，作为电容，那么电极之间的距离要远小于50微米，以5微米为例，随便一根牙签就能戳坏。所以早期的电容传感器很容易损坏，要提高指纹到电极之间的距离，就需要有中间介质进行保护，也就是后面的电场式。
2.电场式
这种方法在1997年首次提出，传感电极距离指纹距离远大于传感点击尺寸时，就不能堪称电容，而必须以电场密度差（指纹的凸起和凹陷）为测量目标，因为电极是平的，所这个密度差体现的就是指纹的图像，苹果收购的AuthenTec就是采用的是这种原理。
3.生物射频、微波
这两种都是无关原理的命名。
力学
力学一般有两种原理，但都不结实，为什么这么说呢？
要传递细微力的差异，必然不结实，但反过来，如果要在厚厚的钢板上按压，力就没办法传递。目前解决了这个矛盾的只有苹果，这也是为什么苹果能推出3D Touch的原因。
1.压阻效应
通过压力改变电阻大小；
2.压容效应
通过压力改变电容大小。
声学
也就是采用压电互换效应：
但是超声波指纹识别传感器并不是传统意义上的超声波传感器，它是一个固体类的振动阻抗传感器。例如小米5S的指纹识别传感器，它会自己发生振动，手贴在指纹识别的区域就会产生阻抗，会减弱振动，接触的地方（脊线）振动减弱会大一些，这写振动的变化会影响到下面的传感器，然后转换为电信号最后形成图像。
热学
采用热传导效应：
热学传感器最早退出了市场，因为当热传导达到平衡，指纹传感器就失去能力；所以热学指纹传感器曾经以滑动式存在过，却一直难以实现按压式。
这也在一定程度上证明了一点，试图超越数学、物理来实现一项技术的能力，完全是缘木求鱼。
总结来说，声学和热学一样因为物理上的缺陷而被淘汰，力学也因为上述原因不可用，电学是主流，光学是很复杂，取决于是否适合产品。
假指纹攻击原理
假指纹的定义
系统层面，假指纹攻击有三个等级：
需要注意的是，在传感段不关心算法怎么判断，而是传感器怎么判断是否是生物体的指纹。
传感器防假一般与判定是否生物体等价：
低级假指纹
平面打印指纹图案可欺骗光学传感器：
中级假指纹
立体指纹可欺骗电、力、声、热传感器，难度比低级假指纹要高：
高级假指纹
在化学特性或细微结构特性上非常接近真指纹的假指纹：
如何防御假指纹
安全价值
安全技术成本不是安全技术价值的度量标准，破解成本才是：
多传感技术
各种生理特征都需要转换为具体物理量，导致从物理破解角度，这些检测办法都没什么用：
另外，有个原则是安全性和安全成本的比例要在10以上。
红外多光谱技术
通过红外反射谱扫描可以判定真假手指：
红外断层扫描技术
红外断层扫描（OCT）通过红外干涉激光对皮下结构进行um级断层成像，这是一种更高级的做法：
这种技术的安全性和安全成本的比例在100以上。
保护好指纹信息
平面假指纹到立体假指纹之间的技术鸿沟才是主要防御假指纹的壁垒：
总结
我们没必要在假指纹攻破指纹识别系统这件事上太过担忧，关键是自己不要参与制作假指纹的制造，保护好自己的指纹。
精彩问答
Q：看到有些活体指纹识别方案是把多个传感器集成在一起，对此您怎么看？这是目前业界普遍的做法？
A：把难度不同的集成到一起，难度等于原本最大那个。全球充分研究40多年的攻防，不止针对指纹，而是针对各类物理传感器。要提高防御能力必须用先进技术，不可能靠几毛钱打到好效果。
实际上当有人提出用光学来加强电传感器的放假能力时，我就已经很雷了。公认的强技术居然可以靠公认的弱技术来提高，这得多业余啊。业界的普遍看法是，不必操心，守住3d立体指纹的制作难度即可，千万别自己制作复制指纹送人！
Q：刚听您讲的内容，现在好像没有很好的防御假指纹攻击的办法啊，现在上游厂商研究的方向是什么？
A：多光谱，oct都是目前能确实防得住的技术，但成本等限制了应用场合。从日常生活应用来看，要注意几点：
1、坚决淘汰光学指纹传感器，毕竟靠打印指纹图案就能欺骗的东西
2、攻防相长，要持续提高防御技术，这分几个角度
2.1、把验证做得更复杂，但导致不方便
2.2结合更丰富的安全手段，切实提高攻击者的成本和风险
3、绝对安全是假象，相对安全才是唯一可量化的
生物识别其实是不太靠谱的安全方式，但考虑到经典信息安全领域只能做到设备到设备，没有认证人的办法，也就聊胜于无了。
Q：那活体指纹识别方案对设备安全到底有没有意义？
A：活体指纹识别是一个大类，在海关用多光谱来验活就有意义，但用一些没有效果的做法套上活体的名词，就涉嫌欺诈。指纹识别到目前为止其实还是一个模式识别技术，还没有正式进入信息安全技术的范畴，还有不少需要研究的。
我举个最简单的例子，安全性的量化，目前就做不到，目前业界有一些企业，把指纹传感器越做越小。我就想，你们干脆缩小成一个点，当开关用好了，消费者毕竟还指望这玩意有点聊胜于无的安全性，总不能啥也没有吧。
Q：指纹识别做到显示屏上还有什么难点？现在做到了什么水平？
A：这有三个思路：
先说第一类，tp层，做指纹的话密度会很高，会导致光学差异，其次，穿透整块2.5D玻璃超出了物理极限，所以整个设计要重来。如果单说做个透明指纹面板，倒不是什么难度，难在各方面都达到工业量产。
再说第二类，技术上实现用光学方案问题不大，问题在于，screen损失近一半的亮度和分辨率，价格还大大提高，你愿意买单吗？而且这种光学方案的图像很弱，功耗又高，也就是说指纹唤醒等功能就别指望了。
第三类，under，这个最有欺骗性，但说句不好听的，就凭3D touch都做不到量产的水平，under screen真的可行么？结合工业可行性，还是刻意忽视，就是领先工业设计者和技术骗子的区别，一线之隔，远隔天边
under一重介质，良率就一塌糊涂了，还要连续穿透那么多层那么厚。
本期硬创公开课视频如下：
原创文章，未经授权禁止转载。详情见 转载须知 。
SYC盛原成以推动装备行业服务化转型为使命，为装备行业提供新一代SCADA平台和PaaS低代码平台，可快速搭建装备数字化应用，如自动化产线和生产车间中的MES、WMS等，打破OT与IT之间的壁垒，让数字化装备成为数字化工厂的基础设施，帮助装备制造商实现数字化转型。
中小企业信用服务能力等级查询平台(简称中小企业能力查询平台)，隶属国鼎环宇(北京)信用评价服务中心，是一家专业、客观、独立的第三方信用评价服务机构
三叠纪元颠覆传统的企业协作模式，满足不同企业的数字化定制需求，着力打造一个全场景全生命周期的数字化生产力创新平台，成为行业数字化时代的超级引擎。
贵州鹏程新材料是专业的金刚砂材料生产厂家，主要生产：金刚砂、石英砂、金刚砂骨料、彩砂材料、不发火地坪材料、艺术压花地坪材料、聚合物防滑坡道材料、金刚砂耐磨地坪材料，地面快速修补材料、混凝土密封固化剂，彩色艺术压花地坪材料、海绵城市彩色透水地坪等材料厂家,买金刚砂请到贵州鹏程新材料厂
无锡市河埒永利机械厂
查号吧网站已经提供超过20年的国内国际长途电话区号、手机归属地查询、骗子号码曝光、固定电话号码库等服务，具有多语言版本、可适配智能手机、平板电脑以及app版本和微信小程序，是您查询电话区号、手机归属、特殊号码的方便、可靠帮手！
尼科干燥剂(13925499886)实业有限公司，是一家专业生产各种干燥剂,如:环保干燥剂,硅胶干燥剂,蒙脱石干燥剂,货柜干燥剂,分子筛干燥剂,防锈纸,防锈膜,防霉片,湿度卡,活性碳除味剂等
闲徕网络是国内专业游戏制作公司，电话：18372019116提供广州游戏开发、重庆游戏开发、河北游戏app开发、山西游戏软件开发、安徽游戏开发、福建游戏开发公司定制游戏、湖北h5游戏开发、广州app游戏开发、成都游戏软件开发、广西南宁游戏开发、湖南游戏开发软件等全国各地区游戏软件制作app服务。
快易写AI论文写作平台是一款专业的论文写作辅助工具，通过人工智能技术帮助学生轻松撰写高质量论文，提供论文一键生成、智能自动排版、论文格式规范、开题报告、文献综述、答辩PPT、论文查重、论文降重等多种实用功能，一键解决论文选题难、提纲难、排版难等问题。
92唯美语录网传播唯美好观念，成就唯美人生。
沃江南，养花不难。沃江南是一个专注于提供高品质园艺植物肥料的品牌，沃江南致力于为花草爱好者创造绿色、健康、美丽的生活空间。沃野千里，只爱江南这一春。
四川省造纸行业协会
本人童话，女，工科生，原职业中学数学教师，大家别对我的文采报太大希望，我都是想到哪说到哪，13年辞职出来开始在互联网创业，这期间，尝试过很多项目，交过很多学费，在一边掉坑一边爬起又一边继续向前的过程中，收获了不少经验教训，今天说点什么好呢?就聊聊这7年来，走到现在，对对互联网创业的一些个人看法和主张吧，都是真金白银砸出来的教训，也许...。
发表在奥图码投影机2021，9，2819，47奥图码投影仪大多采用的是传统灯泡作为光源，寿命较短，本文跟大家说说奥图码投影仪灯泡可以使用多久，什么时候该换了以及更换灯泡的详细步骤，奥图码投影机会自行检测灯泡寿命，如果灯泡已达到使用寿命，屏幕上将显示告警消息，LAMPLIFEEXCEEDED，当您看到这条信息时，请尽快更换灯泡，另外...。
棉花糖的制作教程如下，1.准备所需材料，麦芽糖、白砂糖、葡萄糖、吉利丁片，2.将所有主料放入锅中，充分搅拌均匀，如果找不到葡萄糖粉，可以用白砂糖替代，3.将锅置于火上，用中小火慢慢熬煮，在搅拌的过程中，加热至112度，如果没有温度计，可以通过观察泡泡的形态来判断，大约2分钟就能达到目标温度，4.达到112度后，关闭火源，继续搅拌至冷却...。
新历1992年4月16日旧历是三月十四，壬申年，猴年，甲辰月壬戌日，请参考，图示1992年全年日历表1992年，366天，平年1月星期一星期二星期三星期四星期五星期六星期天月星期一星期二星期三星期四星期五星期六星期天3月星期一星期二星期三星期四星期五星期六星期天4月星期一星期二星期三星期四星期五星期六星期天5月星期一星期二星期三星...。
英[ɪkˈsesɪv]，英语，英语，English，是一种西日耳曼语支，最早被中世纪的英国经常使用，并因其宽广的殖民地而成为环球经常使用面积最广的言语，英国人的后人盎格鲁部落是起初迁徙到大不列颠岛地域的日耳曼部落之一，称为英格兰，这两个名字都来自波罗的海半岛的Anglia，该言语与弗里斯兰语和下撒克森语亲密关系，其词汇遭到其余日耳曼语...。
江淮和悦，JACHeyue，是江淮汽车推出的一款紧凑型轿车，于2010年终次亮相，在教训了十年的开展之后，作为江淮汽车的代表车型之一，江淮和悦的品质不时备受关注，那么，江淮和悦的品质终究如何呢，上方咱们将对其启动评价，首先来看江淮和悦的外观设计，江淮和悦驳回了家族式的设计格调，全体线条繁复流利，外观粗劣好看，车头驳回了大尺寸的进气格栅...。
要在vivo手机高低载谷歌地图，您须要先确保手机曾经装置了谷歌服务框架，GMS，，而后经过谷歌运行商店，GooglePlayStore，来搜查并下载谷歌地图运行，谷歌地图是谷歌公司推出的一款十分适用的地图及导航运行，但因为一些地域的手机品牌，如中国的局部品牌手机，包含vivo，在出厂时并未预装谷歌服务框架，GMS，，因此用户须要自行装...。
OperaOne浏览器是由老牌浏览器开发商OperaSoftware推出的全新浏览器，将替代当前用于Windows、macOS和Linux的桌面Opera。
EZmetaTagEditor是一款音频标签编辑器，支持对音频文件的元数据进行编辑，还可以轻松快捷的浏览和编辑音频文件的元数据并发现音频文件信息。
如何对html5模板更改html模板怎么修改 SwitchToHTML5是一个基础而实用的模板生成工具。如果你开始一个新项目，可以到这里获取免费的HTML5网站模板。方法/步骤11：1HTML5Test你浏览器准备好迎接HTML5革命了吗
rha是什么糖RHA在生物方面是指鼠李糖基，R1和R2为羟基、具有26个碳原子的多羟基类化合物如单糖(鼠李糖、葡萄糖、阿拉伯糖、木糖和果糖等)、取代单糖及其聚合体。rha化学中代表什么rha化学中代表鼠李糖基团。国内外一般采用铜绿假单胞菌利用不同碳源来产生鼠李糖脂。通常我们表述的“鼠李糖脂”不是一种单一的结构体，而是由很多种同族结构组成的混合物，在已知的报道中已经发现多达28种（另有说法为60种）不同结构的鼠李糖脂结构（Deziel等在P_aeruginosa57RP的发酵液中检测到）。其具备一般表面活性
增值税发票税控开票软件,增值税发票税控开票软件金税盘版是一款可开具增值税普通发票、增值税专用发票、货物运输业增值税专用发票、机动车销售统一发票等税控盘版发票的开票软件,您可以免费下载。
ZNDS获悉，小米电视EA多款新品上架小米有品，包括小米电视EA55、小米电视EA65、小米电视EA70、小米电视EA75，售价分别为1499元、2099元、2399元和2899元，小米电视EA系列采用MIUITV操作系统，内置智能互联功能，支持对已接入小米AIoT生态的设备进行智能控制；内置米联协议，支持手机、平板、笔记本无线投屏显...。
2025年的手机国补在1月20日开始，各大手机厂几乎都放出了国补后的价格，在京东，淘宝的产品页就能直接看到，很多广东的彦祖亦菲，都在1月21日下午收到了国补的短信通知，在微信，广东粤焕新公共服务平台，小程序或在，云闪付，的，以旧换新，专区就能领取，废话不多说，我们先做个简单的手机推荐，因为超过4000元的机型，国补的效果不大，大概率会...。
对于成功人士而言，或许一百万已经代表不了什么了，但是对于大多数普通人来说，没有资源又没有背景，很难，靠打工?一个月基本就是几千，靠创业?成功者十不存一，基本是炮灰，但是在网上，搞个一百万好像跟玩儿一样，什么，月薪十万是怎样的体验?在北上广深不靠父母买了房子是种怎样的体验?年薪百万是一种什么样的生活状态?，这样的内容，我劝你们不要多看，...。
9月8日晚上，阿里巴巴集团18周年年会在杭州黄龙体育中心召开，阿里巴巴董事局主席马云在活动最后进行了压轴演讲，对于马云来说，即将成年的阿里巴巴更像是他的孩子，从18位合伙人变成在全球拥有近6万名员工，在这个特殊的成人礼上，马云回顾阿里巴巴过去的18年，总结了现在以及展望了未来，马云说，让阿里巴巴坚持18年的是阿里的理想主义，他最担心的...。
作者语，接触投资比特币和区块链多年，且正好是水晶项目，即玩客云所属公司网心科技的前身，初创团队的一员，我也上来说道说道，欢迎关注@启奏陛下，提供一句话新闻的微信公众号，一分钟浏览天下事，补充结论评论有人质疑玩客币使用了私有链，这里补充几句，可能我的措辞太强了，我稍微柔化一下，但是并不影响结论，对区块连不了解的可以跳过，首先，也许玩客币...。
