对于生物识别器来说,工作时遭遇到有针对性的中间人攻击并不属于非常罕见的情况。而造成这种情况的原因就在于攻击者能够捕获并记录下原始读数,随意进行发送或者重播。此外,生物识别读数的固有缺点就是可以被轻松复制或伪造(举例来说,我们只要利用明胶就可以复制出一枚假指纹来,而依靠录音技术就可以获得识别语音),并且非常难于进行调整。毕竟,对于用户来说,更换泄露的密码或者领取新的智能卡都属于非常简单的工作,但如果想改变自己固有声纹的话,基本上就属于不可能完成的任务了。
对于生物类别的身份验证技术来说,有时间还会涉及到“使用者行为表现”领域的相关工作。这种情况下,该技术通常不会被用来进行初始验证,而是将侧重于对既定身份进行确认。最典型的例子就是,当信用卡交易中出现反常使用情况时,用户身份的真实有效性就会受到怀疑。目前,美国国防部高级研究计划局正在寻找行为模式应用的新方法,以达到在无需打断用户正常活动的情况下对身份有效性进行验证的目标。
(责任编辑:)