（文章來源：中國電子報）

在今年年初，美國高通公司研制發布了首款超聲波指紋讀取器。10月27日在GeekPwn 2019國際安全極客大賽上，騰訊安全玄武實驗室對高通超聲波指紋技術漏洞發起攻擊，發現了該項技術的安全漏洞。這是否意味著采用高通的超聲波指紋讀取器已經不安全，超聲波指紋識別與光感識別誰優誰劣，未來超聲波指紋識別還有哪些應用場景?

眼下，手機的安全識別正在從2D來到3D世界，從光感識別來到超聲波識別。在高通超聲波指紋讀取器發布之前幾個月，高通公司產品管理總監戈登·托馬斯就曾表示，超聲波技術具有一些優勢，即使手是潮濕的，也可以讀取指紋，因為超聲波可以穿透液體。其快速體現在1%的拒絕率、250ms的延遲。

騰訊安全玄武實驗室負責人于旸在接受媒體采訪時表示，人臉識別技術分為兩大類，一種是2D，一種是3D。2D就是傳統的攝像頭，包括紅外攝像頭，捕獲的是2D影像，本質上與用手機拍攝照片相同。拍攝照片之后，分析照片是不是你。可以籠統地講，3D人臉識別應該比2D更安全。

從應用場景看，超聲波指紋不僅僅應用于手機的解鎖上。“超聲波指紋傳感器有3D活體生物特征識別和穿透物質的特點，因此具有廣闊的應用場景。一是應用在需要隱藏放置傳感器的場景，比如LCD全面屏手機、智能手表等智能終端設備的解鎖功能;二是應用在保密級別較高的場景，比如無鑰匙啟動、智能門鎖解鎖、特殊物品生物保險等;三是應用在復雜條件下的場景，超聲波指紋識別傳感器填補了光學、電容和面容識別的短板，比如潮濕、塵土、油污因素會導致光學和電容指紋識別失效，戴口罩和太陽鏡會導致面容識別失效。”陳騰說。

騰訊為什么要選擇高通的超聲波識別作為此次GeekPwn 2019國際安全極客大賽的“攻擊目標”?騰訊為什么要和高通“過不去”?于旸表示：“因為人臉相關的識別技術都跟身份認證、生物認證、支付安全相關，我們需要為支付業務保駕護航，所以它是我們實驗室很重要的一個研究方向。”其實并非故意“過不去”，事實上，谷歌、360、騰訊等安全實驗室都在秉承“極客精神”，在各個領域進行技術挑戰，希望發現漏洞，為產業發展更好護航。

而高通的超聲波識別技術被騰訊安全玄武實驗室攻破，這意味著該技術確實有漏洞。因為如果騰訊安全玄武實驗室能夠攻破，那么犯罪分子也有可能攻破，這就表示該技術并非萬無一失，所以它依然有待于發展，仍需要不斷優化成熟。不過于旸也表示，目前要攻破超聲波識別的技術門檻很高，所以在現實中要想突破超聲波識別，仍有很大的難度。

陳騰表示：“目前超聲波識別技術尚屬早期。”從公開信息來看，目前三星的旗艦手機Galaxy S10和S10+采用的是高通的超聲波識別技術，但也有用戶反映，該旗艦手機貼膜之后指紋識別效率大大降低。三星對此給出的解決辦法是不貼膜，或者采用原廠提供的屏幕保護膜，三星手機在新機銷售的時候會附送原廠屏幕保護膜。

盡管目前超聲波識別技術尚不成熟，陳騰表示它仍有三大優勢是光學指紋不具備的。一是穿透性，超聲波指紋識別可以同時應用于裝備LCD或OLED全面屏幕的手機，光學指紋識別只能應用于OLED屏幕手機;二是安全性，超聲波識別不僅能識別指紋回路，還可以探測到手指中血流的生命特征，提高了對指膜等偽造手段的防控能力;三是隱私性，超聲波指紋識別原則上不需要手指貼在傳感器上就能收集指紋信息，這降低了指紋泄露的隱患。所以進一步發展超聲波識別技術很有必要。

從光感應到超聲波感應，因為超聲波具備更強的穿透性，目前越來越多的企業開始進行有關“波”方面的探索。不久前，谷歌公司發布的最新手機就采用毫米波雷達傳感實現了隔空手勢操作，因為毫米波不受光線的強弱的影響，幾乎各種環境狀況下都能夠捕捉到對象的信息。同樣是在不久前，美國專利和商標局批準蘋果的一個名為“輸入表面生物特征成像方法”的專利，該專利描述了一種用于顯示表面的聲學成像系統。其原理是通過使用組合聲換能器用某種特定的方式振動顯示表面，它能有效地把整個顯示器變成指紋識別器。

手機識別已經從光感時代來到了波感時代，未來除了手機識別還有哪些場景的識別會“隨波逐流”呢?等待時間給出答案。

（責任編輯：fqj）