生物识别技术的一个根本性隐患在于:一旦指纹或虹膜等特征数据被窃取,用户无法像修改密码那样轻易“重置”自己的生物特征,从而长期暴露在身份被冒用的风险之下。近期发表在《国际计算机视觉与机器人学杂志》上的一项研究,提出了一种新的生物识别保护方案,试图为指纹等生物特征提供“可撤销、可更换”的机制,从源头上缓解这类不可逆身份盗窃问题。
与传统依赖密码或实体令牌的认证方式不同,生物识别系统通过人的生理或行为特征来确认身份,例如指纹、面部特征,甚至是打字节奏或鼠标操作习惯。然而,这些特征天然是固定且难以改变的,一旦对应的模板数据泄露,就无法像更换密码那样简单替换。为应对这一难题,研究团队将重点放在“可撤销生物识别”技术上:在采集之初就对生物特征数据进行特定转换,使其在遭到窃取时可以被废弃并重新生成新的模板,同时仍保持足够的识别准确度。
该方案通过多种计算方法的组合来保护生物识别模板。首先在特征提取阶段,采用加速稳健特征(Speeded-Up Robust Features,SURF)算法,从指纹图像中检测并提取显著特征点。随后,利用快速傅里叶变换(Fast Fourier Transform,FFT)对这些特征进行频域处理,将原始信号转换为频率成分,以便后续安全转换和编码。

在此基础上,系统引入最大值索引哈希(index-of-maximum hashing)技术,将主导特征压缩为紧凑的哈希表示。通过基于矩阵的运算方式,将多个向量安全地组合在一起,从而进一步提升模板的安全性和难以逆向还原的特性。这一系列步骤共同构成了可撤销模板的生成与保护机制。
研究人员在标准指纹数据集上对该方法进行了实验评估。结果显示,在身份识别性能方面,该方法与现有主流技术相当,但在抵御攻击方面表现更为出色,尤其是在应对“记录多重攻击”(record multiplicity attacks)时更具优势。此类攻击通常通过收集并比对多个被泄露的模板,试图逐步重建出原始生物特征数据,而新方法在这一场景下展现出更强的抗逆向能力。
总体来看,这项研究为生物识别系统提供了一种可重置、可撤销的技术路径,有望在未来降低指纹等生物特征一旦泄露便长期失效的安全风险,为用户带来更接近“重置密码”体验的生物识别保护机制。
