邱元阳：指纹的突破

指纹识别是最常见的生物识别技术，在门禁、考勤等系统中广泛使用。虽然每个人的指纹都不会相同，但是这并不意味着指纹识别是无懈可击的。

几年前参加驾照考试，正逢驾考新规出台，对各个驾校的学员培训学习时间要求非常严格，每次练习都要经过考勤系统指纹识别才能统计学时，相应学时达标才能参加各个科目的考试。这本来是为了保证学员的学习时间和效果，但是却给远途的学员带来了很大不便，尤其是理论学时，于是大家想方设法来突破驾考系统的指纹识别。

最初，是从网上找到的制作指纹最简易的方法，原材料只需要易拉罐、蜡烛和透明胶带。先用点燃的蜡烛把易拉罐外部熏黑一片，在有黑烟的部位按下手指，这时粘上黑烟的手指指纹非常明显，再把这只手指按到透明胶带有胶的一面，清晰的指纹就粘到透明胶带上了。再在胶带上对粘一层胶带，保护起来，就取到了该手指的指纹。

考勤刷卡时，让其他有时间去驾校的学员带上这个自制的指纹，就可以替自己刷卡记录学时了。但是仅仅使用了两次，因为考勤机升级，光滑平整的胶带指纹就无法继续使用了。

升级后的考勤机不识别胶带指纹，于是大家再次求助万能的网络。这次，找到了用硅胶和蜡烛制作指模的方法，并很快从淘宝上购买到了原材料。制作方法依然很简单：将蜡烛熔化，冷却时趁它还没有完全凝固，按下指纹，凝固之后再在上面涂上一层液体的硅胶，硅胶在空气中很快凝固，保留下了清晰的指纹。取下这片硅胶，就是指模了，就像是从手指上蜕下的一块皮，非常逼真（如图5）。

把这个柔软的指模套在手指上，又可以替没有到场的学员签到计时了。然而因为这种指模识别率高，使用者很多，被驾校发现，考勤机再次升级。这次有了温度感应，按压时手指要保持3～5秒钟，直到系统提示可以拿起手指，识别过程才算完成，这样一来连逼真的硅胶指模也无法通过了。

不过说到底，这种方法只是用于复制自己的指纹，并不能破解别人的指纹，除非你能得到他的指纹。就好比你把钥匙复制了一把拿去开锁一样，不能说明是对锁的突破。单从指纹识别技术本身来讲，这道防线还是很难突破的。

根据经验，钥匙和锁都有一定的互开率，就是说，不是这把锁的钥匙有时也能打开这把锁。指纹识别中也有这种情况，在一定的阈值下，其他人的指纹也可能被识别为某个特定人的指纹，不过概率非常小，而且不能够确定谁的指纹能代替谁，无法定向就没有实际意义。