一张照片就可识别用户身份准确率达99.5%

　　有研究表明利用一张照片就可以轻松识别用户的身份和用户使用的智能手机型号，类似于一种PRNU指纹。据悉测试的准确率达到了99.5%，这种识别技术将会被用于身份验证。

　　来自Buffalo大学的研究人员发现了一种全新的识别智能手机方法，只需要分析一种智能手机拍摄的照片即可。研究人员将研究的焦点放在数码成像技术的一种 天然“缺陷”上，叫做“光反应不均匀性（PRNU）”。

　　每个摄像头传感器在制造的过程中由于缺陷产生微小的变化，PRNU就会发生。这些变化可能导致相机传感器中的数百万个像素投射出比平常更亮或更暗的颜色，这就造成了一种叫做模式噪音的系统失真特性。这种变化是人类肉眼无法识别的，是由特殊的滤光器提取出来，每个相机传感器的生成的图案都是独一无二的。这个分析图像的过程通常需要相机拍下50张照片，但研究发现，如果分析对象是智能手机，那么只需要一张照片就可以了。

　　“就像雪花一样，没有两款智能手机的PRNU是一样的。”该研究的主要作者Kui Ren在一份声明中表示。“每一种设备，无论是出自于哪一种制造商，都可以通过这种摄像头传感器成像缺陷的模式来识别不同的型号。这就像是分析子弹弹道与枪相匹配，我们可以通过这项技术将照片与智能手机互相匹配。”

　　这项研究通过1.6万张图片和30部不同的iPhone 6s和10款三星Galaxy Note 5智能手机进行的测试，测试的准确率达到了99.5%。

　　研究人员表示，在提取现金或购物的时候，未来这种识别技术可能会被用于身份验证。这项研究发现，通过分析照片可以利用这种方式阻止潜在的攻击：客户可以为企业提供通过他们的智能手机拍摄的照片，作为参考，也就是类似于一种PRNU指纹。只要顾客购买了商品，零售商就可以要求顾客在ATM或屏幕上显示出二维码。通过特定的应用程序，客户可以将照片发送回零售商，然后零售商可以查看图片的PRNU，验证顾客的身份。研究人员指出，网络犯罪分子虽然可能会移除PRNU，但二维码还会包含一个嵌入的探测信号，如果PRNU被移除，就会削弱识别能力。“通过我们的研究表明，基于PRNU的认证是一种很有前途的安全方法。”研究人员在论文中写道。

　　这项新技术将在明年2月在加州举办的2018网络分布系统安全大会上正式亮相，研究人员下一步的研究目标是确定双摄像头智能手机拍摄的PRNU代码。