邱元陽：指紋的突破

指紋識別是最常見的生物識別技術，在門禁、考勤等系統中廣泛使用。雖然每個人的指紋都不會相同，但是這并不意味著指紋識別是無懈可擊的。

幾年前參加駕照考試，正逢駕考新規出臺，對各個駕校的學員培訓學習時間要求非常嚴格，每次練習都要經過考勤系統指紋識別才能統計學時，相應學時達標才能參加各個科目的考試。這本來是為了保證學員的學習時間和效果，但是卻給遠途的學員帶來了很大不便，尤其是理論學時，于是大家想方設法來突破駕考系統的指紋識別。

最初，是從網上找到的制作指紋最簡易的方法，原材料只需要易拉罐、蠟燭和透明膠帶。先用點燃的蠟燭把易拉罐外部熏黑一片，在有黑煙的部位按下手指，這時粘上黑煙的手指指紋非常明顯，再把這只手指按到透明膠帶有膠的一面，清晰的指紋就粘到透明膠帶上了。再在膠帶上對粘一層膠帶，保護起來，就取到了該手指的指紋。

考勤刷卡時，讓其他有時間去駕校的學員帶上這個自制的指紋，就可以替自己刷卡記錄學時了。但是僅僅使用了兩次，因為考勤機升級，光滑平整的膠帶指紋就無法繼續使用了。

升級后的考勤機不識別膠帶指紋，于是大家再次求助萬能的網絡。這次，找到了用硅膠和蠟燭制作指模的方法，并很快從淘寶上購買到了原材料。制作方法依然很簡單：將蠟燭熔化，冷卻時趁它還沒有完全凝固，按下指紋，凝固之后再在上面涂上一層液體的硅膠，硅膠在空氣中很快凝固，保留下了清晰的指紋。取下這片硅膠，就是指模了，就像是從手指上蛻下的一塊皮，非常逼真（如圖5）。

把這個柔軟的指模套在手指上，又可以替沒有到場的學員簽到計時了。然而因為這種指模識別率高，使用者很多，被駕校發現，考勤機再次升級。這次有了溫度感應，按壓時手指要保持3～5秒鐘，直到系統提示可以拿起手指，識別過程才算完成，這樣一來連逼真的硅膠指模也無法通過了。

不過說到底，這種方法只是用于復制自己的指紋，并不能破解別人的指紋，除非你能得到他的指紋。就好比你把鑰匙復制了一把拿去開鎖一樣，不能說明是對鎖的突破。單從指紋識別技術本身來講，這道防線還是很難突破的。

根據經驗，鑰匙和鎖都有一定的互開率，就是說，不是這把鎖的鑰匙有時也能打開這把鎖。指紋識別中也有這種情況，在一定的閾值下，其他人的指紋也可能被識別為某個特定人的指紋，不過概率非常小，而且不能夠確定誰的指紋能代替誰，無法定向就沒有實際意義。