隨著新一代信息網(wǎng)絡(luò)發(fā)展及生物識(shí)別技術(shù)的應(yīng)用，身份認(rèn)證的安全性逐漸成為重中之重。4月9日，螞蟻安全實(shí)驗(yàn)室官方平臺(tái)發(fā)布消息，旗下的天璣實(shí)驗(yàn)室基于早前推出的業(yè)內(nèi)首創(chuàng)的生物識(shí)別全自動(dòng)檢測(cè)認(rèn)證系統(tǒng)，獲得Google官方認(rèn)可，成為全球第一家Android（安卓）生物識(shí)別全自動(dòng)安全性檢測(cè)實(shí)驗(yàn)室。
據(jù)了解，作為Android操作系統(tǒng)的發(fā)行公司，Google要求對(duì)于搭載最新版本的移動(dòng)操作系統(tǒng)Android 11，同時(shí)帶有高安全能力的2D人臉識(shí)別模塊的Android手機(jī)，廠商需要向指定的實(shí)驗(yàn)室提交測(cè)試申請(qǐng)，通過(guò)生物識(shí)別模塊的評(píng)估和檢測(cè)后，才可以上市出售。
此前國(guó)內(nèi)外的Android手機(jī)廠商或主流實(shí)驗(yàn)室的生物識(shí)別測(cè)試，多數(shù)依靠人工實(shí)現(xiàn)。螞蟻安全實(shí)驗(yàn)室推出的這套全自動(dòng)檢測(cè)系統(tǒng)，能夠在0人工干預(yù)下，對(duì)廠商送檢的設(shè)備進(jìn)行指紋、人臉模塊的安全性檢測(cè)；同時(shí)通過(guò)變換不同的光線、角度、假體材質(zhì)和工藝、攻擊方式等，用超過(guò)30000次安全性測(cè)試，為廠商進(jìn)行各種問(wèn)題復(fù)現(xiàn)并提供解決方案，防范可能存在的風(fēng)險(xiǎn)。
�。▓D：螞蟻安全天璣實(shí)驗(yàn)室生物識(shí)別全自動(dòng)安全性檢測(cè)系統(tǒng)）
據(jù)介紹，這套檢測(cè)系統(tǒng)也是全國(guó)第一個(gè)從攻擊視角切入的生物識(shí)別安全性檢測(cè)系統(tǒng)。以指紋檢測(cè)技術(shù)為例，螞蟻安全實(shí)驗(yàn)室首次明確列出了假指紋的分類與制作方法，并定義了70多種不同級(jí)別的攻擊方法和假體制作工藝；同時(shí)能將攻擊數(shù)據(jù)快速錄制和回放，完整還原測(cè)試過(guò)程，能更迅速定位并精準(zhǔn)修復(fù)問(wèn)題。
除了防范攻擊風(fēng)險(xiǎn)，這套檢測(cè)系統(tǒng)還會(huì)兼任“找茬師”，把各種可能會(huì)存在的一些烏龍演示風(fēng)險(xiǎn)納入到檢測(cè)范圍中，如錄入指紋過(guò)程中可能存在把貼膜污點(diǎn)折痕錄入，而忽視用戶真實(shí)的指紋，導(dǎo)致可能存在手機(jī)被他人盜用等風(fēng)險(xiǎn)。據(jù)介紹，這種全風(fēng)險(xiǎn)視角的檢測(cè)標(biāo)準(zhǔn)在全球也無(wú)先例。
近年來(lái)，指紋、人臉等生物識(shí)別技術(shù)已經(jīng)成為移動(dòng)設(shè)備的標(biāo)配。但生物識(shí)別技術(shù)涉及底層硬件、芯片、傳感器到操作系統(tǒng)、應(yīng)用層、云端復(fù)核等多個(gè)鏈路環(huán)節(jié)，產(chǎn)業(yè)鏈上的技術(shù)廠商、芯片廠商、設(shè)備廠商和應(yīng)用廠商也各有標(biāo)準(zhǔn)，整個(gè)行業(yè)的安全狀況缺乏保障。
作為Google認(rèn)可的全球第一家生物識(shí)別全自動(dòng)安全性檢測(cè)機(jī)構(gòu)，螞蟻安全天璣實(shí)驗(yàn)室負(fù)責(zé)人陳繼東博士表示，將不斷完善數(shù)字身份技術(shù)及相關(guān)評(píng)測(cè)體系，并承諾“這項(xiàng)技術(shù)將會(huì)面向行業(yè)開放合作”。目前，螞蟻安全天璣實(shí)驗(yàn)室已完成50部手機(jī)型號(hào)的檢測(cè)認(rèn)證，服務(wù)匯頂、思立微、神盾、FPC四大指紋廠商以及13家國(guó)內(nèi)外手機(jī)廠商，將行業(yè)測(cè)試成本從全年3500人/日降低到0人/日。
【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。
最新評(píng)論