微软引领生物识别技术再升级！安全体验或将进入生物识别时代

如今大家对指纹识别技术都不会太陌生，因为不少智能手机现在都有指纹识别功能，可以说指纹识别技术作为生物识别的代表早已为大家所熟知。苹果公司更是在去年九月推出了带有面部识别的智能手机。使得指纹识别、面部识别、虹膜识别等系列技术不在高高在上，变得与我们的生活息息相关。

指纹识别的进阶版：屏下识别

传统的指纹识别技术大家已经很熟悉了，该技术发展的进阶版就是优化光学和声波解锁技术，将指纹识别传感器放在屏幕玻璃面板下面。比如，高通新一代超声波指纹传感器就能够穿透厚至1.2mm的OLED显示屏，对指纹进行扫描、录入和匹配。

此外，由于高通新一代超声波指纹传感器无需开孔，可直接在屏幕上划定指纹识别区域（可以支持屏内，背部和侧边多种形式），全面屏手机将获得更好的指纹识别体验，无需再使用蹩脚的背部指纹解锁。相对于行业通用的传统电容式和光学式指纹识别，该技术支持湿手解锁，而且拥有出色的防尘性能，出汗和灰尘不会影响指纹识别的灵敏度。

另外一个就是JDI的基于玻璃的电容式指纹传感器，其采用了基本的触摸功能技术Pixel Eyes ，这项技术是通过检测手指触摸LCD表面时发生的电容变化，将触摸功能集成到玻璃基板中，玻璃基板通过检测电容的变化来识别手指触摸的区域。此技术最开始是旨在提供更精确更灵敏的触控识别，第二代Pixel Eyes产品最高可以识别到1mm的触控笔尖。

如今，JDI再将Pixel Eyes的精度提高，达到了能检测由个人指纹的凹坑和脊部引起的电容变化的程度。这便使采用此技术的指纹识别模块集成在透明玻璃基板上面成为了可能。要知道，传统的指纹识别模块都是由硅为主材质制成，是无法做到透明的。

相比于指纹识别，掌纹识别还未走入寻常百姓家

有专家表示，掌纹识别技术与指纹识别拥有一些共同点，人类的掌纹就像指纹一样独特且不具备重复性，但运行方程式计算的步骤仅为指纹一半。也就是说，指纹能行的，掌纹也行（都是图形特征），而且复杂度减半，安全性也可能略有不足。如果为掌纹再加一个活体检测呢？安全性是不是就大大的提升了！

有统计数据显示，我国每个互联网用户平均拥有约25个账户、约6.5个口令，并且每日约需登录8次账户。如果能够像登陆QQ、支付宝那样只需要用摄像头扫一扫掌纹登陆是不是会方便许多呢？

近日，微软和其合作伙伴富士通将掌上静脉认证作为登录方法引入Windows 10 Hello。内置于其商务笔记本电脑中的富士通PalmSecure认证传感器技术正在与Windows Hello进行全面整合，利用Windows 10 Pro和行业领先的生物识别选项（包括Windows Hello和手掌静脉认证）来构建设备，以防止工作场所的安全攻击，以实现不涉及面部相机的非接触式登录选项。

据了解，少部分公司（主要是金融领域）也早已开始使用手掌静脉认证，PalmSecure传感器本身也已存在了几年，相关技术富士通早已在2014年3月实现，并且具有0.00001％的虚假识别率，富士通声称这是所有生物识别方法中最低的。

那么Windows Hello和手掌静脉认证是如何工作的呢？

PalmSecure ID登录在Workplace Protect软件上运行。它需要Microsoft Active Directory作为基础来确保域名登录。传感器捕获一个独特的静脉模式的近红外图像，软件从AD获取所需的用户数据（包括生物识别模板），并在本地最终用户设备解密生物特征数据。然后将数据与用户手掌的扫描模板进行匹配。一旦用户通过验证，软件将解密他们的密码，并授予他们访问权限。

Windows Hello（指纹）：

在传感器上滑动手指。传感器将读取您的独特指纹。一旦确认身份，您已经登录。

手掌静脉认证：

将您的手放在传感器上方。传感器将读取您独特的脉图。一旦确认身份，您已经登录。

使用PalmSecure ID登录的优势在哪里？

高度安全

每个人的静脉模式都是独特的。而且该技术仅在检测到血液循环时才起作用。

准确性高

手掌静脉技术的错误接受率为0.00001％，是所有生物识别设备中最低的。棕榈脉比其他纹理更厚，更容易识别。

卫生和易于使用

所有你需要做的就是把你的手放在传感器上。而且因为它没有接触，所以它是完全卫生的。

应用范围广

该技术在远程和工作场所都有许多不同的应用。 它在全球范围内广泛应用于许多不同的行业，从银行，政府到零售和医疗保健。

经济有效

使用Palm静脉技术意味着可以节省昂贵的密码重置请求的钱。

苹果的面容ID引领生物识别发展之路

相较于微软与富士通的掌纹识别，其普世率或许还有待时间验证；毕竟手掌那么大，而且不加活体检测安全性又不够，加了成本又上去了。面容ID就是个例子！

说起面容ID大家最熟悉的应该就是iPhone X吧！但早在安卓4.0时代就已引入了人脸识别技术，如今，因为苹果带火了面容ID，所以许多安卓手机又恢复了人脸识别技术，而大多安卓阵营的面部识别算法又都采用Face++（旷视公司）的算法，它的工作原理是单独依靠前置摄像头实现建模，属于2D建模，如去年的荣耀发布会上的荣耀V10就属于此范围。由于其安全性和可靠性还达不到金融级别水准，所以目前仅用于屏幕解锁等日常工作。

而目前真正能达到金融（支付）级别的水准并且能与指纹识别相媲美的也只有iPhone X得面容ID。其工作原理是依靠点阵投影器、红外摄像头和泛光感应元件的系统配合来采集面部信息的。点阵投影器发射30000多个肉眼不可见的光点投影在人的面部，从而绘制出三维建模的立体面谱，红外摄像头则读取这些点阵图案信息，并将其发送给A11芯片的安全隔离区进行匹配。反光感应元件则是确保进行面部识别时不受环境光的影像。

值得一提是，苹果的面容ID还是一种学习型算法，当你完成首次面部录入后，随着使用时间的增加对你的面部变化也会进行学习，不断根据新的数据来校准识别模型，当你戴了眼镜、账户胡子等仍能继续识别出你。并且苹果对此也有信心，所以，苹果才能让面容ID在其Apple Pay上进行支付购买商品。

写在最后：

伴随着移动互联网技术的不断发展和移动终端计算能力的不断提高，移动终端已逐步支持多种生物特征识别的技术，如：苹果的面容ID、华为的指纹识别和三星的虹膜识别。此次微软与富士通携手推出了掌纹识别，或将在另一个方向引领生物识别技术的发展；这些技术在未来的应用，不仅可以极大提升互联网安全性，亦将安全体验带入到生物识别时代。