近年來，人工智能領域碩果累累，生物識別技術也迎來了發展機遇期，無論是技術還是市場，都取得了長足的進步。在這一領域中，除“當紅炸子雞”人臉識別、指紋識別以外，靜脈識別也開始發力。Nok Nok實驗室產品副總裁Rolf Lindeman表示：“雖然靜脈生物特征識別仍然是一個相對年輕的領域，但它正在為安全領域的發展展現出豐富的前景。”

與其他生物識別方式相比，指靜脈識別有其自身優勢。指靜脈作為可識別一個人身份的生物特征，具有穩定性和唯一性，據悉，成年人的手指靜脈分布特征終身不變且兩個人手指靜脈結構恰好相同的幾率是34億分之一。而指靜脈分布在皮膚下，不僅形狀錯綜復雜，且手指中的血紅素吸收近紅外光才能形成靜脈圖像，日常生活中不會被輕易獲取。此外，手指在脫離人體后，靜脈中的血液特性也會發生變化，無法通過驗證。因此，指靜脈識別安全性和精確性較高。

早在1983年，柯達公司的Joseph Rice發明了手背靜脈特征識別技術，并在1987年獲得世界范圍內指靜脈識別技術的第一個專利。只不過由于條件限制該技術并未普及并且僅限于指靜脈。

“從本質上講，今天的一些研究都集中在熱紅外（一種今天的CCD芯片無法輕易使用的技術）上，以描繪人臉的血管和靜脈結構。這種熱紅外成像帶來了獨特的物理特性，可以幫助識別演示攻擊、欺騙等網絡攻擊。”

由于目前的手機已經包含了近紅外傳感器，林德曼認為，行業應該專注于利用該技術實現大規模應用。

他指出，一般血管的直徑只有10到15微米。手指和掌靜脈生物識別技術可以在沒有高分辨率攝像頭的情況下進行采集，而人們期望基于人臉的系統的圖像采集要在較大的距離內進行。不過，據Lindeman介紹，最近CCD相機分辨率的進步使得面部靜脈生物識別技術成為一種實用的選擇。

當被問及靜脈識別相對于基于面部識別的活度檢測系統的優勢時，Lindeman回答說，Jelly Bean上的Face Unlock和顯示3D打印頭解鎖移動設備的測試揭示了圍繞該技術的安全擔憂的持續存在。

雖然3D成像讓演示攻擊變得更加困難，但Lindeman認為，2D照片被用來3D打印面具，成功欺騙Face ID，以及其他研究的證據，表明了這項技術的局限性。Lindeman還指出，面罩可以在網上訂購。

林德曼表示，靜脈識別的兩大優勢之一是難以被偷拍或非自愿捕捉，“目前還沒有臉部靜脈圖像的 ”Facebook“，”他指出。另一個是將一個人的靜脈惡搞建立在面部面具上的難度極大。除了這些優勢之外，面部識別系統無法區分的雙胞胎也有不同的靜脈模式。

林德曼指出，蘋果在靜脈識別專利中提到了使用紅外或近紅外光，智能手機中通常使用的CCD傳感器可以檢測到近紅外范圍內的光，但大多數智能手機還包括 “近紅外阻擋濾鏡”。

“這些 ”近紅外阻擋濾光片 “必須由 ”安全 “認證組件來 ”切換“。如今大多數設備在可信執行環境（TEE）內部已經有了安全認證組件，”Lindeman解釋道。“因此，缺少的部分將是打開或關閉這種過濾器的動態方式。這一點是需要的，以確保在進行認證時，只有安全認證組件可以將其打開。”

除此之外，設備還需要運行相應的軟件，這些軟件將在可信執行環境（TEE）中運行，以實現生物特征臉部靜脈識別。林德曼觀察到，一些設備，如iPhone，已經為其3D攝像頭配備了可切換的近紅外阻擋過濾器。

靜脈識別可以代表與許多應用中已經使用的人臉識別系統集成的另一層生物識別安全。

“關于靜脈識別最重要的考慮因素之一是其應對其他現有面部識別技術帶來的安全挑戰的能力。例如，面部靜脈檢測可以提高演示攻擊防護能力，因為該技術依賴于紅外光檢測的靜脈，而如今打印面部圖像甚至是面部面具時，并不包括這些靜脈。”

Lindeman表示，遵守FIDO協議使得人臉靜脈識別系統的安全性更加強大，隨著時間的推移，FIDO聯盟可能會對演示攻擊檢測提出更加嚴格的具體要求。

脈絡識別還可以防御其他可擴展的和有針對性的物理攻擊，Lindeman表示，這兩種攻擊都涉及到自己獨特的挑戰和問題。他建議，不僅有數十億個被盜的密碼可以在暗網上出售，而且每年有數百萬部智能手機丟失或被盜，每一部手機都容易受到物理攻擊。

林德曼認為，每個問題的答案可能在于靜脈生物識別技術。

“通過靜脈識別，安全協議可以被放大，以更好地防范最困擾公司和消費者的攻擊，”他總結道。
責任編輯:tzh