電容硅膠指紋膜解鎖常見(jiàn)消費(fèi)品測(cè)試研究

蔣皓靜 劉衛(wèi) 楊玉齋 劉迎春 史曉文 楊磊

摘 要：本文利用在網(wǎng)絡(luò)購(gòu)物平臺(tái)上購(gòu)買(mǎi)的硅膠指紋膜材料制作成電容硅膠指紋膜，對(duì)日常帶有指紋識(shí)別功能的消費(fèi)品進(jìn)行測(cè)試，評(píng)估指紋解鎖技術(shù)的安全風(fēng)險(xiǎn)。

關(guān)鍵詞：硅膠，指紋膜，電容，解鎖，消費(fèi)品

DOI編碼：10.3969/j.issn.1674-5698.2023.03.020

1 引 言

指紋識(shí)別技術(shù)是眾多生物特征識(shí)別技術(shù)中的一種，可用的生物特征識(shí)別技術(shù)有指紋、人臉、聲紋、虹膜等，指紋是其中應(yīng)用最為廣泛的一種。指紋是人體生物特征中唯一性較高的，僅在理論上有重合的可能，概率在一百五十億分之一，而且指紋識(shí)別算法軟件經(jīng)過(guò)了近二十年的發(fā)展，已經(jīng)是成熟的產(chǎn)業(yè)。目前指紋識(shí)別技術(shù)已廣泛應(yīng)用到日常消費(fèi)品中，如：智能手機(jī)、平板電腦、筆記本電腦、智能門(mén)鎖、門(mén)禁等，主流的指紋識(shí)別技術(shù)可大致劃分為電容式、光學(xué)式及超聲波式3種，識(shí)別方式有按壓式和滑動(dòng)式，消費(fèi)品中應(yīng)用最廣泛的是電容式指紋識(shí)別。

2019年，北京市、天津市、河北省三地消費(fèi)者協(xié)會(huì)聯(lián)合公布了網(wǎng)售智能門(mén)鎖的測(cè)試結(jié)果，其中利用假指紋可將智能門(mén)鎖輕易解鎖成為熱門(mén)話(huà)題，甚至引起行業(yè)和用戶(hù)恐慌，且利用指紋膜解鎖手機(jī)的新聞時(shí)有發(fā)生，引發(fā)人們對(duì)指紋識(shí)別安全可靠性的討論。經(jīng)調(diào)查發(fā)現(xiàn)，在網(wǎng)絡(luò)購(gòu)物平臺(tái)上有大量硅膠指紋膜售賣(mài)，主要目的是方便購(gòu)買(mǎi)者考勤代打卡，普通消費(fèi)者可輕易獲得，因此我們利用購(gòu)買(mǎi)的指紋膜材料制作指紋膜，對(duì)日常帶有指紋識(shí)別功能的消費(fèi)品進(jìn)行測(cè)試，評(píng)估指紋解鎖的安全風(fēng)險(xiǎn)。

2 制作電容硅膠指紋膜

本次試驗(yàn)利用購(gòu)買(mǎi)的指紋膜材料制作指紋膜，使用指紋膜材料（包括模型膠、電容材料、電容液）對(duì)拇指和食指的指紋進(jìn)行復(fù)制，即用拇指或食指按壓軟化后的模型膠，約30min后模型膠硬化形成指紋模具，將電容材料和電容液混合后，按壓入指紋模具中，固化1小時(shí)后，揭下指紋膜，檢查模具紋路與手指紋路未產(chǎn)生變差后，指紋模型即制作完成（如圖1所示）。依次制作8枚硅膠指紋膜，其中拇指、食指各4枚。

3 電容硅膠指紋膜解鎖智能手機(jī)

3.1 試驗(yàn)方案和結(jié)果

將拇指和食指的指紋錄入手機(jī)中，用已錄入指紋的手指分別解鎖手機(jī)，驗(yàn)證指紋已成功錄入。將硅膠指紋膜放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，觀(guān)察手機(jī)是否能成功解鎖。若手機(jī)為滑動(dòng)解鎖，則將硅膠指紋膜的頂端放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，用其他手指推動(dòng)指紋膜緩慢向下滑動(dòng)，觀(guān)察手機(jī)是否能成功解鎖，每個(gè)指紋膜重復(fù)解鎖20次。測(cè)試結(jié)果見(jiàn)表1。

3.2 小結(jié)

手機(jī)解鎖區(qū)域主要為屏下光學(xué)指紋解鎖、后置指紋解鎖、Home鍵指紋解鎖（如圖2所示）。

指紋解鎖區(qū)域在Home鍵的手機(jī)未解鎖的均為虛擬Home鍵，即不可按壓卻可模擬反饋振動(dòng)的Home鍵，Home鍵為虛擬按鍵的手機(jī)中，僅一款可被指紋膜成功解鎖。Home鍵為實(shí)體按鍵，無(wú)論按壓式還是滑動(dòng)式解鎖均可被指紋膜成功解鎖。因此虛擬按鍵和物理按鍵對(duì)指紋膜識(shí)別并無(wú)影響。

屏下光學(xué)指紋解鎖的手機(jī)均可被指紋膜成功解鎖，解鎖成功率高低不一。后置指紋識(shí)別的手機(jī)均可被指紋膜成功解鎖，且試驗(yàn)一次即可解鎖成功。樣-8的Home鍵略高于屏幕玻璃，樣-9、樣-10的Home鍵略低于屏幕玻璃（如圖3所示），因此Home鍵凹陷不會(huì)影響指紋膜解鎖手機(jī)效果。

樣-7的解鎖方式為Home鍵滑動(dòng)式解鎖，滑動(dòng)式需由上至下滑動(dòng)經(jīng)過(guò)指紋采集區(qū)，指紋才能被完整收集，采集過(guò)程較為繁瑣，因此經(jīng)過(guò)多次試驗(yàn)后才最終被電容指紋膜成功解鎖。

4 電容硅膠指紋膜解鎖平板電腦

4.1 試驗(yàn)方案和結(jié)果

將拇指和食指的指紋錄入平板電腦中，用已錄入指紋的手指分別解鎖平板電腦，驗(yàn)證指紋已成功錄入。將硅膠指紋膜放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，觀(guān)察平板電腦是否能成功解鎖（如圖4所示）。每個(gè)指紋膜重復(fù)解鎖20次。

4.2 小結(jié)

本次試驗(yàn)樣品為2臺(tái)平板電腦，指紋解鎖區(qū)域均在Home鍵，為實(shí)體按鍵，可被指紋膜成功解鎖，且試驗(yàn)一次即可解鎖成功。

5 電容硅膠指紋膜解鎖筆記本電腦

5.1 試驗(yàn)方案和結(jié)果

將拇指和食指的指紋錄入筆記本電腦中，用已錄入指紋的手指分別解鎖筆記本電腦，驗(yàn)證指紋已成功錄入。將硅膠指紋膜放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，觀(guān)察筆記本電腦是否能成功解鎖。若筆記本電腦為滑動(dòng)解鎖，則將硅膠指紋膜的頂端放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，用其他手指推動(dòng)指紋膜緩慢向下滑動(dòng)，觀(guān)察手機(jī)是否能成功解鎖（如圖5所示）。每個(gè)指紋膜重復(fù)解鎖20次。

測(cè)試結(jié)果見(jiàn)表2。

5.2 小結(jié)

按壓式指紋解鎖的筆記本電腦的指紋識(shí)別區(qū)域在觸控板右側(cè)，均被指紋膜解鎖，且第一次就成功解鎖。

滑動(dòng)式指紋解鎖的筆記本電腦的指紋識(shí)別區(qū)域在觸控板右側(cè)，可被指紋膜解鎖，但經(jīng)過(guò)多次試驗(yàn)后才解鎖成功，因滑動(dòng)式指紋識(shí)別區(qū)域?yàn)橐婚L(zhǎng)條，面積較按壓式指紋識(shí)別區(qū)域小很多，且需指紋膜由上至下滑動(dòng)，才能完成指紋識(shí)別過(guò)程，滑動(dòng)過(guò)程中手指移動(dòng)的速度和力度會(huì)影響圖像采集，采集動(dòng)作對(duì)比按壓式來(lái)說(shuō)對(duì)實(shí)驗(yàn)者人員的使用技能要求更高。

6 電容硅膠指紋膜解鎖智能門(mén)鎖

6.1 試驗(yàn)方案和結(jié)果

將拇指和食指的指紋錄入智能門(mén)鎖中，用已錄入指紋的手指分別解鎖智能門(mén)鎖，驗(yàn)證指紋已成功錄入。將硅膠指紋膜放在指紋識(shí)別區(qū)域，用未錄入的手指（如另一只手的拇指和食指）按壓指紋膜，觀(guān)察智能門(mén)鎖是否能成功解鎖（如圖6所示）。每個(gè)指紋膜重復(fù)解鎖20次。

測(cè)試結(jié)果見(jiàn)表3。

6.2 小結(jié)

本次試驗(yàn)樣品為4款智能門(mén)鎖和2款庭院指紋鎖，4款智能門(mén)鎖的指紋頭均為半導(dǎo)體指紋頭，均在多次試驗(yàn)后被指紋膜成功解鎖，應(yīng)為電容指紋頭。

電容硅膠指紋膜放置于指紋頭的指紋采集區(qū)域的位置對(duì)指紋解鎖的成功率影響很大，當(dāng)指紋膜被識(shí)別失敗，智能門(mén)鎖提示“無(wú)效指紋”后，換不同角度進(jìn)行第二次嘗試可將智能門(mén)鎖解鎖。

2款庭院指紋鎖均采用半導(dǎo)體指紋頭，但只有1款可被指紋膜成功解鎖，不能確定具體采用半導(dǎo)體指紋頭類(lèi)型。

7 總 結(jié)

常見(jiàn)帶有指紋識(shí)別功能的消費(fèi)品大多數(shù)均可被電容硅膠指紋膜解鎖，無(wú)論指紋識(shí)別傳感器是光學(xué)式還是電容式，識(shí)別方式是按壓式還是滑動(dòng)式，均有可能被電容硅膠指紋膜解鎖。

（1）智能手機(jī)大多數(shù)可被電容硅膠指紋膜成功解鎖，解鎖成功率高達(dá)77%，其中主要的指紋識(shí)別方式，如：Home鍵指紋識(shí)別、后置指紋識(shí)別、屏下光學(xué)指紋識(shí)別的手機(jī)都有被解鎖的可能。目前隨著全面屏的發(fā)展，屏下指紋識(shí)別技術(shù)得到廣泛應(yīng)用，取消了手機(jī)背板打孔和“大下巴”，提升手機(jī)顏值，然而仍有可能被電容硅膠指紋膜解鎖。自從蘋(píng)果手機(jī)從2017年9月發(fā)布的IphoneX取消指紋解鎖功能只保留面部識(shí)別，指紋解鎖主要應(yīng)用于國(guó)內(nèi)手機(jī)廠(chǎng)商，因此呼吁手機(jī)廠(chǎng)商提升指紋識(shí)別技術(shù)，保障手機(jī)使用體驗(yàn)快捷且安全，指紋識(shí)別技術(shù)目前仍存在發(fā)展優(yōu)勢(shì)。

（2）平板電腦應(yīng)用指紋解鎖功能較少，且多數(shù)產(chǎn)品采用電容式指紋識(shí)別技術(shù)，被電容硅膠指紋膜解鎖成功率較高。

（3）筆記本電腦按壓式指紋識(shí)別采用電容式指紋識(shí)別傳感器，可被電容硅膠指紋膜解鎖，制作的硅膠指紋膜紋路清晰且與手指凹凸一致，經(jīng)過(guò)多次嘗試后，也可成功解鎖采用滑動(dòng)式指紋識(shí)別的筆記本電腦。

（4）智能門(mén)鎖與門(mén)禁的指紋頭大多采用電容式指紋傳感器，被電容硅膠指紋膜解鎖成功率較高。

（5）通過(guò)網(wǎng)購(gòu)渠道可輕易獲得指紋膜制作材料，按說(shuō)明書(shū)制作出電容硅膠指紋膜，但在現(xiàn)實(shí)生活中，這樣的復(fù)制條件很難成立，因在人抓握過(guò)的物品上，指紋大多是重疊交錯(cuò)的，殘留的指紋基本上不可能被完整復(fù)制，如要制作此類(lèi)“假指紋”，需要被復(fù)制者主動(dòng)、多次配合，因此通過(guò)復(fù)制指紋發(fā)生解鎖消費(fèi)品的概率較低。

（6）指紋識(shí)別的安全可靠性與消費(fèi)者的人身財(cái)產(chǎn)安全緊密相關(guān)，最易引起消費(fèi)者的關(guān)心和社會(huì)的關(guān)注，希望生產(chǎn)廠(chǎng)家能最大程度提高個(gè)人消費(fèi)品領(lǐng)域指紋識(shí)別模塊對(duì)指紋假體呈現(xiàn)攻擊的防護(hù)等級(jí)。

參考文獻(xiàn)

左琦，謝藝博. 硅膠指紋膜解鎖智能手機(jī)實(shí)驗(yàn)測(cè)試[J]. 科技視界， 2018，34：236-237+241.

楊霖. 半導(dǎo)體指紋身份識(shí)別產(chǎn)品設(shè)計(jì)開(kāi)發(fā)[C]. 2009清華國(guó)際設(shè)計(jì)管理大會(huì)論文集， 2009：183-186.

陳好. 指紋采集技術(shù)現(xiàn)狀及其發(fā)展前景[J]. 中國(guó)防偽報(bào)道，2008：26-31.

張鵬新， 胡佳，孫靜. 光學(xué)式和電容式指紋采集器的檢測(cè)與比對(duì)[J]. 中國(guó)公共安全（學(xué)術(shù)版）， 2013（02）.

劉欣. 淺談指紋識(shí)別技術(shù)[J]. 魅力中國(guó)， 2010，（03）：248-249.

陳好. 指紋采集技術(shù)現(xiàn)狀及其發(fā)展前景[J]. 中國(guó)防偽報(bào)道，2008，（01）：26-31.

梅中玲. 指紋識(shí)別技術(shù)及其應(yīng)用[J]. 中國(guó)人民公安大學(xué)學(xué)報(bào)， 2008，（02）：81-84.

徐荃，周春. 指紋采集技術(shù)及發(fā)展前景[J]. 科技信息. 2009（35）.

張成，周媛媛，林嘉宇. 指紋采集技術(shù)及其產(chǎn)品發(fā)展趨勢(shì)[J].電子技術(shù)應(yīng)用， 2004（08）.