中评社北京9月19日电/随着科学技术的快速发展,生活中指纹密码的应用越来越广泛。有鉴于此,有人说,指纹应用如此广泛,是不是意味着它比密码更加安全呢?
指纹、密码都是身份认证方法
“指纹和密码都是一种身份认证的方法。从技术角度来剖析,身份认证技术可以分为基于信息秘密的身份认证、基于生物特征的身份认证和基于信任物体的身份认证。”扬州大学信息工程学院(人工智能学院)张乐君教授说。
张乐君介绍,基于信息秘密的身份认证是通过所知道的信息来进行身份识别的,密码就是一种典型的方法。而基于生物特征的身份认证,是指通过可测量的身体部分(如指纹、虹膜等)或行为等生物特征进行身份认证的一种技术。使用传感器或者扫描仪来读取生物的特征信息,将读取的信息和用户在数据库中的特征信息比对,如果一致则通过认证。同时,基于信任物体的身份认证是据所拥有的东西来进行身份识别的,典型的方法包括智能卡、短信认证、优盾认证等。
两者哪个更安全因人而异
在人们日常工作生活中,从最早的出门带钱包到现在的手机指纹快捷支付,从出门必带钥匙到现在指纹解锁省去了丢钥匙的尴尬,这难道不是证明了指纹更加安全吗?
中国科学院自动化研究所副研究员臧亚丽此前对媒体表示,全世界60亿个人,每个人10个手指,而指纹又是唯一的,算下来指纹的安全性(指纹识别出错的概率)应该是600亿分之一,看起来好像是绝对安全的,但其实并不是。目前商用的指纹算法(比如手机解锁),在误识率为5万分之一的情况下,拒识率小于3%。也就是说,在别人的手指试5万次,会有一次能够非法通过认证的前提下,自己的手指每试100次,有3次会被系统拒绝掉。而降低误识率,拒识率就会高,所以,指纹系统的安全性大致是5万分之一,好一些的可能会达到10万分之一或者20万分之一,但目前的技术也就到此为止了。
|