[关闭]
@sambodhi 2017-10-10T09:12:39.000000Z 字数 975 阅读 1422

Apple 详解 Face ID 的安全性

摘要:

Apple 发布了一本新的白皮书,详述了 Face ID 如何工作,以及如何保证其安全性。

正文:

Apple 发布了一本新的白皮书,详述了 Face ID 如何工作,以及如何保证其安全性。

简而言之,Face ID 通过检测用户面部的几何学表征,使用 iPhone X A11 神经引擎(neural engine)芯片与存储的数学模型进行比对来解锁 iPhone X。然而,即使在配备了 Face ID 的设备上,安全基石仍然是用于加密用户数据的密码。换言之,Face ID 可以降低用户被要求输入密码的频率,从而更方便地使用强度更高的密码。根据 Apple 的说法,随机一个人,能使用 Face ID 解锁你的 iPhoneX 的几率约为百万分之一,这是一个显著的改善,因为 Touch ID 解锁几率是五万分之一。

iPhone X 使用原深感摄像头(TrueDepth Camera),利用红外技术创建面部深度图,生成相应的 2D 红外图像并发送到 iPhone 的 Secure Enclave 中。由于使用了深度信息,因此不可能使用数码照片来解锁 iPhone,因为数码照片不包含深度信息。另外,Face ID 要求用户睁眼并面朝设备才能使用,这样,在无意识的状态下(如睡觉时)是无法解锁的。

实际上,Face ID 使用了多个神经网络,分为两类:面部识别和抗欺骗。面部识别神经网络可以应对用户穿戴帽子、围巾、眼镜、隐形眼镜以及各式太阳镜的情形;而抗欺骗神经网络是防止使用照片或者面罩来解锁手机。

由摄像头拍摄的红外图像计算出数学表征,Face ID 只将它存储到 Secure Enclave,然后在尝试解锁时将存储的模型与面部的数学表征进行比对。由于人们的相貌会随时间变化,例如,长了胡子或者刮了胡子,得益于 Apple 神经网络的重复训练机制,使得能够随时间变化而适应用户的面部。解锁成功后,会自动进行重复训练。反之,如果解锁失败,会要求用户输入密码,如果密码正确,则使用新的 Face ID 数据来重复训练神经网络。

除了解锁设备外,Face ID 还可被第三方应用用来验证用户。具体来说,所有 Touch ID 兼容的应用程序都将支持 Face ID,无需更改任何代码。

有关 Face ID 工作方式的更多有趣细节尽在这份 Apple 白皮书,如果您有兴趣,请不要错过。

查看英文原文: Apple Details Face ID Security

添加新批注
在作者公开此批注前,只有你和作者可见。
回复批注