邱元陽：指紋的突破

指紋識別是最常見的生物識別技術(shù)，在門禁、考勤等系統(tǒng)中廣泛使用。雖然每個人的指紋都不會相同，但是這并不意味著指紋識別是無懈可擊的。

幾年前參加駕照考試，正逢駕考新規(guī)出臺，對各個駕校的學(xué)員培訓(xùn)學(xué)習(xí)時間要求非常嚴(yán)格，每次練習(xí)都要經(jīng)過考勤系統(tǒng)指紋識別才能統(tǒng)計學(xué)時，相應(yīng)學(xué)時達(dá)標(biāo)才能參加各個科目的考試。這本來是為了保證學(xué)員的學(xué)習(xí)時間和效果，但是卻給遠(yuǎn)途的學(xué)員帶來了很大不便，尤其是理論學(xué)時，于是大家想方設(shè)法來突破駕考系統(tǒng)的指紋識別。

最初，是從網(wǎng)上找到的制作指紋最簡易的方法，原材料只需要易拉罐、蠟燭和透明膠帶。先用點燃的蠟燭把易拉罐外部熏黑一片，在有黑煙的部位按下手指，這時粘上黑煙的手指指紋非常明顯，再把這只手指按到透明膠帶有膠的一面，清晰的指紋就粘到透明膠帶上了。再在膠帶上對粘一層膠帶，保護起來，就取到了該手指的指紋。

考勤刷卡時，讓其他有時間去駕校的學(xué)員帶上這個自制的指紋，就可以替自己刷卡記錄學(xué)時了。但是僅僅使用了兩次，因為考勤機升級，光滑平整的膠帶指紋就無法繼續(xù)使用了。

升級后的考勤機不識別膠帶指紋，于是大家再次求助萬能的網(wǎng)絡(luò)。這次，找到了用硅膠和蠟燭制作指模的方法，并很快從淘寶上購買到了原材料。制作方法依然很簡單：將蠟燭熔化，冷卻時趁它還沒有完全凝固，按下指紋，凝固之后再在上面涂上一層液體的硅膠，硅膠在空氣中很快凝固，保留下了清晰的指紋。取下這片硅膠，就是指模了，就像是從手指上蛻下的一塊皮，非常逼真（如圖5）。

把這個柔軟的指模套在手指上，又可以替沒有到場的學(xué)員簽到計時了。然而因為這種指模識別率高，使用者很多，被駕校發(fā)現(xiàn)，考勤機再次升級。這次有了溫度感應(yīng)，按壓時手指要保持3～5秒鐘，直到系統(tǒng)提示可以拿起手指，識別過程才算完成，這樣一來連逼真的硅膠指模也無法通過了。

不過說到底，這種方法只是用于復(fù)制自己的指紋，并不能破解別人的指紋，除非你能得到他的指紋。就好比你把鑰匙復(fù)制了一把拿去開鎖一樣，不能說明是對鎖的突破。單從指紋識別技術(shù)本身來講，這道防線還是很難突破的。

根據(jù)經(jīng)驗，鑰匙和鎖都有一定的互開率，就是說，不是這把鎖的鑰匙有時也能打開這把鎖。指紋識別中也有這種情況，在一定的閾值下，其他人的指紋也可能被識別為某個特定人的指紋，不過概率非常小，而且不能夠確定誰的指紋能代替誰，無法定向就沒有實際意義。