科技大補帖
eLearning

難以偽造的辨識認證
——手掌與手指靜脈特徵辨識
2021.09.17

洪西進/國立臺灣科技大學的講座教授。發表了 200 多篇論文和獲得許多獎項,如 93 年國科會傑出研究獎。研究興趣包括生物辨識和深度學習。

 

生物辨識到底是什麼?當 iPhone X 採用臉型解鎖,大家才恍然大悟原來可以利用人臉做身份認證,而且是那麼方便!其實近年來,社會上的竊盜事件頻傳,以最接近我們生活的交通工具來說,傳統的汽、機車所使用的保護機制都是鑰匙。而使用這種保護機制容易遭到有心人士在短時間內破解,就算駕駛者加上再多鎖,頂多只能多拖延幾分鐘,此機制僅能達到嚇阻的作用,卻無法完全抵禦破解。當然這種情況不單只發生在汽、機車等交通工具上,居家的門禁、電腦、手機也是有相同的問題。為了增強安全性,人們也積極的針對這個弱點進行研究和強化,各種身份認證系統乃應運而生。

以近期的研究來說,針對擁有唯一且獨特的生物特徵辨識系統成為電腦科學中熱門的研究領域之一,生物特徵在實作上很難模仿及偽造,因此提供了更加優良的安全性。生物特徵辨識具備免攜帶、不會遺失損毀、不易仿造、獨一性等特點,透過非侵入的方式擷取特徵,以使用者角度而言,較不會產生排斥感。另外,藉由不同的生物特徵技術的結合,身分認證系統的設計將更多樣化。

 

生物特徵種類和產值

生物特徵辨識,是指利用人體的生理或行為特徵來進行身分辨識的方法。目前在此領域中,又以腦波、指紋辨識、人臉辨識、虹膜辨識及靜脈辨識等應用及研究最為廣泛。各種生物特徵有其優缺點,圖一指出各種辨識偽造難易的程度。比方說,對於靜脈辨識而言,幾乎是不可能被偽造的,它是利用紅外線照射手掌或手指所呈現出來的靜脈血管生物特徵來進行辨識,目前有掌靜脈、指靜脈、手背靜脈及手腕等部分,不過還是以掌靜脈和指靜脈為主流。由於指靜脈的面積小,所能擷取的特徵點也少,所以如何在較少特徵點的條件下,進行正確的辨識,就是指靜脈辨識的一大挑戰。在人臉辨識的部分,雖然他可能被偽造,但由於其辨識過程有著非接觸性且取像較容易,因此可應用的範圍較廣泛,大眾也較容易接受。但是在自然的環境下,人臉影像極易受到內在(表情、角度)及外在(光源)等因素的影響,尤其在低分辨率的人臉情況下,如何取得穩定的人臉特徵去進行辨識一直是極具挑戰性的問題。有 iPhone X 手機的人就會感受到 FaceID 並不是永遠都是正常運作的!各種生物特徵辨識的研究比率如圖二。根據 Tractica 公司所發表的報告顯生物辨識偽造難易比較示,全球生物辨識科技的產值將從 2016 年的 24 億美元成長至 2025 年的 151 億美元,如圖三。全世界生產生物辨識系統的主要公司如圖四,沒有一家是臺灣的。

 

▲圖一:各種辨識認證技術的比較。

 

▲圖二:各種辨識認證技術的研究比率。

 

▲圖三:生物辨識工業年度收益值。資料來源/Tractica

 

▲圖四:生產生物辨識系統的主要公司。

 

圖一上來看,靜脈是最難複製和被盜取的。人體組織如皮膚、肌肉、骨骼與血液對於不同波長之光源的吸收程度不同,故可透過不同波長的光源來擷取所需之人體組織影像,其中,紅外光線不會被人體肌肉組織給吸收,卻會被血紅蛋白給吸收,故透過紅外線照射手指或手掌,光線方能穿透手掌並在血管中被吸收,以致最後成像出手掌靜脈的分布。經實驗證明,使用波長 700~1100nm 的近紅外光源(near infrared light)照射,能夠成像出清楚的靜脈影像。

 

穩定且難以偽造

在生物辨識系統中,靜脈辨識最適合用於身分辨識系統,其擁有擷取影像簡單,且不易因外部因素而影響其生物特徵之擷取。人類的靜脈不易發生巨大的變化,故該穩定的生物特徵能夠大幅減少辨識過程中的誤差。而靜脈存在於人體皮膚底下,僅有在血液流動時方能進行生物特徵之擷取,故此生物辨識具備極高之安全性與防止偽造性。靜脈之影像擷取簡單,僅需具備近紅外光源與攝影相機即可。相較於其他之生物辨識系統,手指靜脈特徵擁有極大的優勢,手指相較於手掌薄,易擷取到豐富、清晰之靜脈紋理生物特徵,且每個使用者可擁有 10 隻不同手指頭靜脈的生物特徵,故在辨識機制與相關應用上附有高度彈性的變化。

另一方面掌靜脈擷取到的靜脈特徵更豐富,其識別率更高但缺點是所需的辨識器較大。圖五和六是本實驗室實做出來的指靜脈辨識器和掌靜脈辨識器。在軟體部分,以指靜脈系統為例,使用者註冊時僅需拍攝一張手指靜脈影像,再藉由影像前處理,強化手指靜脈之特徵紋理,再擷取出具代表性之特徵紋理資訊,接著將特徵資訊依據手指靜脈之結構,篩選出具代表性之特徵資訊,然後儲存至手指特徵資料庫。在辨識與驗證流程時,首先擷取出手指靜脈影像之特徵再與儲存至手指特徵資料庫相互匹配,最後取得其配對分數。依據此配對分數作為驗證結果,如果分數高於門檻值,則表示驗證成功,反之,則表示驗證失敗。

 

▲圖五:指靜脈辨識器。圖片提供/作者

 

▲圖六:掌靜脈辨識器。圖片提供/作者

 

複合生物特徵身分確認

單一生物特徵還是有可能被偽造或被破解,結合多種生物特徵不失為一良方。結合的方式有很多,問題是如何結合?舉個例子來說,我們可以結合臉型和掌靜脈或指靜脈 2 種生物特徵來做身分認證,其主要的著眼點為使用者較不會排斥,且除了前端感測器的不同外其他都是影像處理的問題。另一方面可藉由目前最夯的深度學習來萃取臉型或靜脈一系列從粗糙至細節的特徵,然後結合現有方法一齊來改善身分認證的正確性。

生物辨識身分認證系統的好處是不用密碼,人類本身擁有的生物特徵諸如臉型、靜脈就是最好的密碼,隨身攜帶著不用擔心忘記密碼。以臉型結合靜脈做多重身分認證可強化系統的安全性外,它的可能應用列於下:

❶ 車輛門鎖及啟動點火系統。

❷ 居家、學校、醫院、工廠、實驗室等門禁系統。

❸ 各種消費扣款系統。

❹ 防止黃牛票的售票系統。

❺ 銀行 ATM 存取款系統。

❻ 機場、高鐵、捷運等快速通關系統:如利用手機購票的二維條碼識別有無購票,然後利用生物特徵識別真正的使用者,達到安全快速通關。

 

可能有人會說藉由人臉的追蹤不就可以知道某個人目前在哪裡?對於防恐措施將是一大利器,問題是每個人的行蹤不就曝光了嗎?或許有人會說生物辨識身分認證系統會侵犯到個人的隱私,其實可以藉由加密方式來對生物特徵做加密防止個資被盜取。生物辨識有很多好處,如何運用端賴設計者的巧思和使用者的接受度了。

 

⇠上一篇:隱藏在靈魂之窗內的細節——虹膜辨識

獨一無二的身體特徵——生物辨識起源與演進:下一篇⇢