指纹识别三大标准解析及安全性评估

发布时间：2016-02-23 阅读量：1174 来源: 我爱方案网作者:

【导读】指纹是属于每个人独一无二的身份特征，因此使用指纹来作为生活中密码的替代品无疑会让人感觉到安全又方便。但事实上“安全”永远是一种理想的状态。尽管指纹识别技术已经相当成熟，但与之相对的黑客手段也在不停进步，不同结构的指纹识别模块的安全性也是有相当大的区别的。其中最关键的点就在数据的存储和传输上。

根据指纹识别模块存储和传输指纹数据的方法的不同，所有种类的识别模块大致可以分为三个类型：在主芯片上完成数据处理的，在Trustzone（或类似空间）里完成数据处理的和在传感器上直接进行处理的。这三种方式各有其优劣势，但总的而言从安全性上来讲，后两者是高于第一种的。

在主芯片上完成数据处理

在这种识别方式中，主芯片上的指纹匹配架构是分别用两个IC——一个是用来获取数据的传感器IC，另一个是用来运行实际匹配操作的软件的独立控制器IC（通常是设备上的应用处理器）——来满足功能要求的。当用户在芯片存储空间内第一次留下本人的指纹数据后，每次通过指纹锁访问设备时，传感器会识别指纹特征，然后建立加密的生物识别资源（指纹模板）、存储指纹模板，并将其与设备上已存储的指纹模板进行匹配。在这过程中主系统会通过加密的方式来。此外，主系统还负责检测伪造的生物识别数据——这些所谓的防欺骗技术是遏制表达攻击（presentation attack）所必需的。这种结构相对来说最简单，早期的指纹识别设备采用的都是这种存储方式。其流程图如下：

使用主芯片完成整个识别过程在成本上具有一定的优势，因为不需要对主芯片施加过多的改造，可以让厂商以较低的研发和生产成本将指纹识别设备嵌入到自己的产品中。并且在传输和存储中对数据也有加密。但其指纹就存储在主系统当中，一旦系统被攻破，无论是在存储中还是数据传输中，指纹数据都有被窃取的可能，指纹数据具有唯一性，并且一生都无法更改，因此其重要程度比密码重要得多，一旦被盗，后果也会比密码被盗严重得多。

TrustZone的出现

显然研究人员们也明白这种方式所存在的隐患，在新一代指纹识别系统中，人们将SoC上的一个区域独立了出来，专门存储指纹的数据。称作TrustZone或类似的名字，这其中以苹果的指纹识别技术Touch ID为代表。在TrustZone技术出现之后指纹数据的安全性得到了很大的提高。除去各种复杂的加密方式，其具体的表现特征是：主系统完全没有访问TrustZone数据的权限，即使系统被攻破也是一样。TrustZone有自己独立的子系统和运作方式。直接与指纹传感器交流。用户注册指纹后，每次需要用到指纹时，传感器会将指纹数据直接传给TrustZone，TrustZone将收到的数据与存储的数据对比后，对系统给出一个“对”或“错”的反馈。整个过程就完成了。由于TrustZone与主系统是隔绝的，对于主系统来说，它是一个只能给出“0”和“1”的黑箱，因此通过黑客手段盗取指纹数据是几乎不可能的。

值得一提的是，为了给防止指纹被盗多加一道保险。新一代传感器还多增加了一道安全屏障：传感器在读取指纹后保存的并不是指纹的图像，而是根据图像生成的一组特征数据。这组数据经过微妙的处理，使其既可以保证其唯一性和检测的准确性，又无法让人根据这组数据还原出指纹信息。因此即使特征数据被盗，其主人的损失也可以被降低到最小的程度。

在传感器中直接处理指纹数据的

近期，一些公司开始逐渐发布一些在传感器内直接进行指纹数据处理的指纹识别技术。这种传感器的IC含有高速微处理器、指令和数据存储器，安全通信和高性能加密功能。为了实现这种程度的集成，同时在传感器IC内建立安全的执行环境，传感器内匹配技术采用了SoC架构，如下图所示。

在安全性上，这种技术同TrustZone差不多，不过因为也不需要对主芯片做过多修改。这种方式相较TrustZone的成本会稍微降低，整个系统的开发难度也会有所降低。

总结

综合以上的信息不难发现，对于开发者来说，或许第三种方案是最适合的。但对于消费者来说，第二和第三种结构的表现不相上下，只要注意指纹识别芯片有没有独立的硬件安全措施。指纹信息安全即可得到有效的保障。

相关资讯

华虹半导体2025年Q1业绩解析：逆势增长背后的挑战与破局之路

2025年第一季度，华虹半导体（港股代码：01347）实现销售收入5.409亿美元，同比增长17.6%，环比微增0.3%，符合市场预期。这一增长得益于消费电子、工业控制及汽车电子领域需求的复苏，以及公司产能利用率的持续满载（102.7%）。然而，盈利能力显著下滑，母公司拥有人应占溢利仅为380万美元，同比锐减88.05%，环比虽扭亏为盈，但仍处于低位。毛利率为9.2%，同比提升2.8个百分点，但环比下降2.2个百分点，反映出成本压力与市场竞争的加剧。

边缘计算新引擎：瑞芯微RV1126B四大核心技术深度解析

2025年5月8日，瑞芯微电子正式宣布新一代AI视觉芯片RV1126B通过量产测试并开启批量供货。作为瑞芯微在边缘计算领域的重要布局，RV1126B凭借3T算力、定制化AI-ISP架构及硬件级安全体系，重新定义了AI视觉芯片的性能边界，推动智能终端从“感知”向“认知”跃迁。

半导体IP巨头Arm：季度营收破12亿，AI生态布局能否撑起估值泡沫？

2025财年第四季度，Arm营收同比增长34%至12.4亿美元，首次突破单季10亿美元大关，超出分析师预期。调整后净利润达5.84亿美元，同比增长55%，主要得益于Armv9架构芯片在智能手机和数据中心的渗透率提升，以及计算子系统（CSS）的强劲需求。全年营收首次突破40亿美元，其中专利费收入21.68亿美元，授权收入18.39亿美元，均刷新历史纪录。

Arrow Lake的突破：混合架构与先进封装的协同进化

2024年10月，英特尔正式发布Arrow Lake架构的酷睿Ultra 200系列处理器，标志着其在桌面计算领域迈入模块化设计的新阶段。作为首款全面采用Chiplet（芯粒）技术的桌面处理器，Arrow Lake不仅通过多工艺融合实现了性能与能效的优化，更以创新的混合核心布局和缓存架构重新定义了处理器的设计范式。本文将深入解析Arrow Lake的技术突破、性能表现及其对行业的影响。

暗光性能提升29%：深度解析思特威新一代AI眼镜视觉方案

2025年5月8日，思特威（股票代码：688213）正式发布专为AI眼镜设计的1200万像素CMOS图像传感器SC1200IOT。该产品基于SmartClarity®-3技术平台，集成SFCPixel®专利技术，以小型化封装、低功耗设计及卓越暗光性能，推动AI眼镜在轻量化与影像能力上的双重突破。公司发言人表示："AI眼镜的快速迭代正倒逼传感器技术升级，需在尺寸、功耗与画质间实现平衡，这正是SC1200IOT的核心价值所在。"