G3商讯: 观典防伪科技调查发现现在全世界的人们每天使用指纹采集仪可达数百万次之多,从警局、机场过境窗口,到银行,甚至游乐园,几乎是无处不在。然而,这就出现一个问题——罪犯不就可以用别人的指纹伪造手掌吗?这简直就像007电影里面的桥段一样。因此,民众担心盗窃罪犯可以利用入境系统及其他数据库伪造指纹。
密歇根州立大学的研究团队为此将二维的数据进行三维建模,制作了一个可以戴在手上的手掌模型,质地与真实皮肤无异。为了制作完整的手掌,研究人员把模型分成六个部分,即四个长指、拇指以及中间掌面。然后,他们利用3D打印机制作模型副本,并打印出了一个没有指头的手套来盖住模型的其余部分。
这种方法旨在评估接触式和非接触式两款指纹识别器的性能——但同时也暴露出一个严重的漏洞。
密歇根州立大学的特聘教授阿尼尔?简恩表示:“跟大部分的光学设备一样,指纹和手掌采集仪需要经过校正才能正常使用,但现在并没有一个标准的校正方法。完完整整地制作出3D手掌来校正指纹采集仪,这还是头一回。这项研究的副产品是一只印有别人指纹的3D手掌,实际上是一种欺骗,但这足以让骗子偷取人们的身份信息从而进入保险库,扰乱罪案现场,或者非法入境。”
简恩说:“现在,这项技术也可以用来测评商用指纹采集仪的防伪性能。我们特别强调了安全漏洞和现存指纹扫描技术的局限性,现在就要看采集仪制造商研发的防伪技术程度如何了。他们的职责是要分辨出放在扫描仪上的手指到底是人的皮肤,还是打印材料。”
团队表示,他们正与相关机构和厂商研发防误系统,希望以此减少这个漏洞带来的损害。研究人员希望找出一种合适的测试及校准指纹识别器的方法。如今看清了漏洞的端倪,有助于在未来制造安全系数更高的系统。
美国国家标准技术研究所安全技术小组组长兼该研究报告的共同撰写者尼古拉斯?保尔特表示:“我们很高兴能进行这一次研究,看到过程中的不确定性,并且提高了识别器的精确度。联邦调查局、中情局、军方以及各大制造商对这个项目都会很有兴趣。