小贴膜绊倒大手机？迈瑞微研讨会重新审视指纹识别安全风险

　　受益于激烈的市场竞争以及移动支付与手机安全的需求，指纹识别最近几年在智能手机中得到快速普及。不仅如此，随着物联网的兴起，指纹识别也在以智能门锁为代表的新兴领域内被越来越多的应用。

　　一项先进技术被大范围采用固然值得欣喜，同时带来的潜在风险也不容忽视——作为司法鉴定级别的人体重要特征参数，指纹识别与我们的隐私、财产甚至生命安全息息相关，产品企业如何守卫安全防线?

　　图：现场全景

　　11月21日，由苏州迈瑞微电子有限公司举办的“安全指纹 物联生活——迈瑞微安全指纹技术发布会”在深圳成功举行。活动邀请到来自高校、标准部门、安防行业、系统行业的专家齐聚一堂，深入探讨指纹识别安全性问题。

　　本次活动吸引了超过300位行业观众，其中既包括华为、中兴、VIVO、联想、美的、TCL、长虹、康佳这样的手机/家电制造业巨头，也不乏名门、汇泰龙、豪力士、凯迪仕等知名锁企的身影。

　　图：苏州迈瑞微电子有限公司董事长、首席技术官李扬渊致欢迎辞

　　在活动的第一个环节，迈瑞微和与会嘉宾重点围绕“安全的价值”展开分享：公安部第三研究所、国家网络与信息系统安全产品质量监督检验中心刘继顺博士指出，国家对于智能硬件的网络安全问题高度重视。公安三所将积极开展智能联网产品，包括门锁、摄像头等设备的网络安全认证工作。

　　图：刘继顺博士，公安部第三研究所，国家网络与信息系统安全产品质量监督检验中心

　　清华大学深圳研究生院副研究员/博士生导师郭振华表示，指纹识别核心难点在于精度和防伪两方面。通过将深度学习运用在指纹识别领域，可以增强对指纹图像识别姿态的准确度，从而提高识别精度;与此同时，OCT扫描、OAG光学微血管造影等新技术的引入，可以有效增强对断指、假指纹的防伪判断。

　　图：郭振华，清华大学深圳研究生院 副研究员/博士生导师

　　阿里巴巴集团标准化部高级标准化经理方强则指出，目前物联网生态安全面临三大挑战，一是安全成本非常高，二是方案碎片化、非标准化，三是基础服务匮乏。为了更好的解决这些问题，阿里发起成立了ICA联盟安全标准工作组，迈瑞微也是成员之一。

　　图：方强，阿里巴巴集团标准化部高级标准化经理

　　苏州国芯科技有限公司系统软件部项目经理薛毅介绍说，指纹识别设备中的安全要求主要有四点，第一个是存储安全，第二个是通信数据安全，第三个是安全的软件运行系统，第四个是设备业务访问服务器时的安全，安全芯片可以针对上述需求为设备提供一个安全的运行载体。

　　图：薛毅，苏州国芯科技有限公司系统软件部项目经理

　　图：迈瑞微现场视频演示如何使用简单的贴膜手段破解了装载于智能手机的缺陷指纹识别芯片。

　　苏州迈瑞微电子有限公司董事长、首席技术官李扬渊在现场播放了一段视频，演示他们如何通过非常简单的贴膜手段，轻松实现智能手机的指纹破解。李董事长表示：“该缺陷并非指纹识别算法本身的，而是不符合指纹识别算法规范的缺陷技术导致的，这是个新课题。迈瑞微通过技术破解对此事进行揭露，一方面先于恶意攻击者发现该问题，另一方面也能够为业界提供一种行之有效的检测方法，来督促业界修正该问题，以及避免缺陷技术的进一步扩散。”

　　图：迈瑞微为业界提供送检服务，避免缺陷指纹识别技术给企业造成损失

　　他强调说，做指纹识别有两个关键点，除了安全，还有质量。在制造业合作中经常会涉及到材料和工艺，这就需要设计公司、封装厂、材料公司等紧密配合，一起做实验，把东西做好。因此，本次活动现场也请到了住友、TOWA、高域化学材料、华天科技、三环集团的合作伙伴。

　　从左到右，从上到下依次为：

　　1.苏州住友电木有限公司 营业副部长 陈明涵

　　2.TOWA株式会社 封装技术首席专家 木场裕一

　　3.深圳市高域化学材料有限公司 总工 章颂云

　　4.华天科技(西安)有限公司 NPI院长 刘卫东

　　5.三环集团 深圳公司 高级商务经理 郑玉麟

　　本次活动现场，迈瑞微重点发布了三个嵌入式指纹模块产品系列，其中Microarray ECS256，尺寸达到256×360，符合身份证规格，满足公安部“人证合一”的下一代电子身份证推广需求。面向智能门锁等物联网安防应用，Microarray ECS120和ECS160系列则实现了结构兼容、向后兼容，可以为客户未来的产品做好结构设计——现在可以装，升级以后还可以装，客户可以用不同模块封装、面向不同的客户，这是一个非常强大的福利。

　　图：Microarray ECS120和ECS160系列实现结构兼容性

　　李扬渊表示：“迈瑞微的嵌入式指纹模块从基本配置、安全配置到无线配置，传感器尺寸从120到160，PCBA都是18mm x 18mm，结构向后兼容，助力终端厂商持续升级产品。高可靠性，高安全性，内置ID2，携手阿里智家为终端厂商一站式解决安全技术服务。”

　　图：迈瑞微技术优势

　　迈瑞微同时还邀请了宁波安规、上海力盛、图正信息、VOC等嘉宾分享产品设计心得与经验。

　　从左到右，从上到下依次为：

　　1.宁波安规电子科技有限公司 创始人&产品经理 虞哲君

　　2. 上海力盛生物(识别)科技有限公司 总经理 林文桂

　　3. 上海图正信息科技股份有限公司 创始人&董事长 刘君

　　4. 浙江亚合大机电科技 董事长&“VOC”品牌指纹锁市场总监 宁月平

　　图：圆桌讨论

　　图：参会嘉宾现场合影留念

　　本次活动受到参会嘉宾与现场观众的一致好评，大家纷纷表示物联网和指纹识别安全是个任重道远的产业课题，迈瑞微举办的这次活动有助于智能产品企业深入系统地理解指纹安全，对于未来的产品设计思路大有裨益。

　　最后，活动在愉快的交流氛围中圆满落下帷幕。