指紋辨識為消費者帶來(lái)安全便利

　　在蘋(píng)果(Apple)率先導入智慧型手機應用的激勵下，指紋辨識發(fā)展近來(lái)再度掀起熱潮，并促使光學(xué)式與電容式感測技術(shù)相繼出現重大突破，可望加速指紋辨識滲透消費性電子市場(chǎng)，為使用者帶來(lái)比密碼更安全且便利的認證機制。

　　所謂指紋辨識，顧名思義就是利用人體手指上獨有指紋資訊進(jìn)行辨識。常見(jiàn)的指紋辨識方法有兩種，一為Verify(1：1)，此種辨識通常會(huì )搭配一組密碼或是ID，系統比對時(shí)會(huì )將此密碼與ID輸入資料庫，再與對應此密碼或ID的指紋資訊進(jìn)行一對一比對。另一種為Identify(1：N)，此種辨識稱(chēng)為一對多比對，也就是輸入的指紋會(huì )與資料庫內成千上萬(wàn)的指紋資訊進(jìn)行比對。做為眾多生物辨識技術(shù)的一種，指紋辨識為何會(huì )受到世界各國的青睞，成為身分認證的唯一工具?主要是指紋辨識擁有以下特性。

　　指紋辨識優(yōu)勢多

　　做為生物辨識技術(shù)，最關(guān)鍵的問(wèn)題是此生物特征的唯一性與永久不變性。包括人臉、虹膜、靜脈等生物特征辨識技術(shù)，都是許多專(zhuān)家學(xué)者研究出來(lái)的理論，但是要能佐證生物辨識的可靠度與安全性，則需要龐大生物特征資料庫以證明任何一人的生物特征均不相同。

　　18世紀以前，有些學(xué)者認為地球上幾十億的人口，總會(huì )找到有指紋相同的人。有人曾以電腦來(lái)計算，結論是要到四十二位數時(shí)，才可能出現指紋相同的人;所以說(shuō)，就算真的有指紋相同的人，他們也不太可能生存在同一個(gè)世紀。

　　目前全世界已有許多國家發(fā)行指紋身分證，如印度、馬來(lái)西亞、韓國等;而中國自2013年起民眾的二代身分證須要采集指紋，因此中國將成為全世界指紋資料庫最多的國家，這將有助于指紋辨識技術(shù)的發(fā)展，并使指紋辨識相關(guān)應用產(chǎn)業(yè)蓬勃起飛。

　　另一方面，這幾年由于半導體制程進(jìn)步與光學(xué)元件的普及，帶動(dòng)指紋感測器的價(jià)格下滑，讓此一技術(shù)能走入民生消費品中。

　　指紋辨識的另一個(gè)優(yōu)點(diǎn)，則是指紋模板(Template)是所有生物特征里面最小的。一般而言，一枚指紋需要的模板資訊量大約是120?180位元組，這可讓指紋資訊易儲存于有限容量的終端裝置內，例如晶片信用卡、電子護照、晶片身分證等。這樣的優(yōu)勢可讓消費者將個(gè)人資料帶著(zhù)走，如須驗證身分時(shí)，可利用終端設備將晶片上的指紋資訊讀出，再搭配設備上的指紋讀取器采集本人活體指紋，進(jìn)行身分認證，此舉有助于降低指紋資料被竊取的風(fēng)險。

　　事實(shí)上，臺灣目前所采用的指紋制度和世界各國統一標準一致，使用的是英國學(xué)者E.R.Henry的現代指紋法，即HenrySystem分類(lèi)整理法，將指紋分為二部八類(lèi)，Henry并確認了若指紋上有十三個(gè)特征點(diǎn)重合，即可確認為本人。

　　感測器/演算法為核心要素

　　常見(jiàn)的指紋辨識裝置可由兩種元素組成。其一為指紋感測器(FingerprintSensor)，主要目的是采集一枚完整的指紋影像。常見(jiàn)的指紋感測器有電容式(Capacity)與光學(xué)式(Optical)兩種(圖1)。

　　另一個(gè)元素則為指紋辨識演算法(FingerprintAlgorithm)。當前端的指紋感測器采集指紋影像后，后續則是交由演算法進(jìn)行指紋影像處理與指紋特征點(diǎn)抽取，生成指紋模板后將原始指紋圖像丟棄，最后再進(jìn)行指紋比對。一個(gè)好的指紋辨識演算法，除了比對精準與迅速外，最重要的是能根據應用場(chǎng)合與硬體架構調整其錯誤接受率(FalseAcceptanceRate,FAR)和錯誤拒絕率(FalseRejectionRate,FRR);其中，FRR代表便利程度，數值愈低表示愈方便使用，FAR代表安全程度，數值愈低表示愈安全。

　　電容式感測器

　　指紋辨識感測器目前可依制程方式區分成半導體式與光學(xué)式。半導體晶片式感測器(SemiconductorSensor)泛指利用IC設計與半導體制程方式來(lái)進(jìn)行制造的指紋感測器，半導體式指紋感測器常見(jiàn)的應用原理有RF電容感測、壓力感測、熱感測等。其原理系將高密度的電容感測器，或是壓力感測器等微型化感測器，整合于一晶片中，待指紋按壓晶片表面時(shí)，內部微型電容感測器會(huì )根據指紋波峰與波谷聚集而產(chǎn)生的不同電荷量(或是溫差)，形成指紋影像。蘋(píng)果(Apple)的iPhone5s采用的就是電容式的原理。

　　電容式的優(yōu)點(diǎn)為薄型化與小型化，可被大量運用在手持裝置上，不過(guò)其缺點(diǎn)為成本高及耐用性備受考驗;事實(shí)上，電容式感測器為了維持一定的按壓面積須切割整片晶圓，因此每一晶片產(chǎn)出的成本高;再者，由于其本身就是裸露的半導體晶片，因此其設計挑戰在于如何抵抗手指本身汗水與酸鹼對晶片表面的侵蝕以及靜電防護。蘋(píng)果在iPhone5s指紋感測器表面增貼一層藍寶石基板以進(jìn)行防護是相當聰明的舉動(dòng)，此舉解決過(guò)去電容式感測器耐用性不佳的問(wèn)題。

　　光學(xué)式感測器

　　光學(xué)式指紋感測器為最早的指紋采集設備，始于1970年代，系利用光源、三菱鏡、電荷耦合元件(CCD)的照相機組成一套指紋采集設備。利用手指按壓三菱鏡后，指紋的波峰與波谷對于全反射的吸收與破壞，得到一枚指紋影像，再經(jīng)由照像機模組將影像擷取與輸出。這也是現今所有光學(xué)式指紋感測器所仿造的架構與原理。由于光學(xué)式的采集方式是非接觸晶片本身，也就是指紋按壓處是由壓克力或是玻璃等光學(xué)元件所構成，故光學(xué)式最大的優(yōu)勢就是價(jià)格低廉且耐用。這也可以從中正機場(chǎng)的快速通關(guān)或是美國、日本海關(guān)這些需要一天數十萬(wàn)人次使用指紋驗證的場(chǎng)所，其使用的指紋采集設備均為光學(xué)式可得到驗證。不過(guò)，它的缺點(diǎn)是體積較大，難以運用于手持裝置內。

　　另一方面，若依照采集行為來(lái)區分，則指紋辨識裝置的使用方式又可再細分為面采集(或稱(chēng)按壓采集)與滑動(dòng)采集兩種，這兩種采集方式各有廠(chǎng)商力拱。

　　以iPhone5s為例，即是采用按壓采集，亦即將手指按壓在指紋感測器的表面，此一行為模式是最符合人類(lèi)對于指紋使用的行為模式。

　　通常按壓采集指紋感測器在第一次采集指紋時(shí)，均會(huì )要求用戶(hù)端以重覆按壓感測器表面數次以采得指紋影像;以蘋(píng)果iPhone5s為例，使用者第一次使用時(shí)，須按壓十到十五次，此舉主要是因為蘋(píng)果所使用的電容式感測器感應面積太小，約為8毫米(mm)×8毫米，故須利用多次建檔以拼圖的方式完成一枚指紋資訊的建立;相反地，較大的采集面積則擁有較佳便利性，如金佶科技所生產(chǎn)的指紋感測器面積為12.5毫米×14.5毫米，故第一次采集指紋時(shí)，只須按壓兩到三次即可完成指紋采集。

　　按壓采集感測器在建檔完成后，均可支援手指360度按壓，無(wú)方向性限制，便利性極高。不過(guò)須注意的是，開(kāi)發(fā)商若是采用半導體式加按壓采集式的感測器，其成本則較高。

　　至于HTCOnemax則是采滑動(dòng)采集技術(shù)。早期為解決半導體按壓式指紋感測器的成本問(wèn)題，于是乎就有人想到利用IC封裝小型化的概念，將原本面型的半導體式切割成一條狀式感測器，把原本消費者的按壓使用習慣改為如同在掃描器上運行的原理，須將手指緊貼感測器進(jìn)行滑動(dòng)，然后在后臺將指紋用軟體組成一幅指完整指紋影像。此種滑條式指紋感測器(SweepSenor)，也被命名為線(xiàn)性采集式指紋感測器(LinearSensor)。

　　事實(shí)上，滑條式的指紋感測器在2004年左右曾經(jīng)變成筆記型電腦上的標準配備，并且也沖上指紋應用熱潮的高峰。但是到了消費者用戶(hù)端，許多消費者向品牌廠(chǎng)反應不知如何正常使用;使用者發(fā)現，若是滑動(dòng)的速度過(guò)快，或是滑的方向偏移均無(wú)法正常識別，故最后，許多消費者均將此裝置關(guān)閉。

　　除此之外，當時(shí)為了因應筆電廠(chǎng)成本逐季下降的壓力，所有的線(xiàn)性采集感測器廠(chǎng)商均將滑條的面積長(cháng)寬再縮小，以降低模組成本，此舉讓原本感測模組約為256×8Pixel的規格再下降至128×4Pixel。這樣的結果，讓原本已經(jīng)不友善的滑條式指紋感測用戶(hù)操作介面更加雪上加霜。各類(lèi)型指紋辨識感測器比較詳見(jiàn)表1。

　　指紋辨識應用熱潮再起

　　這兩年來(lái)電容式指紋感測器廠(chǎng)商先后被購并，首先AuthenTec在2012年突然被蘋(píng)果以3.82億美元購并。這家公司在被蘋(píng)果收購之前，就是電容式指紋感測器第一大廠(chǎng)，自1997年成立以來(lái)，中間購并幾家大型指紋公司如UPEK等，因而取得目前最多電容式指紋專(zhuān)利。完整的專(zhuān)利布局是蘋(píng)果公司選擇購并的主因。

　　另一家電容式大廠(chǎng)Validity于2004年成立，于2013年被觸控方案大廠(chǎng)新思國際(Synaptics)購并。這表示指紋辨識感測器供應商將會(huì )出現壟斷的局面，后續如有從事電容式設計的廠(chǎng)商恐會(huì )面臨一條艱辛的專(zhuān)利路。

　　iPhone5s指紋辨識系統，應該為蘋(píng)果試水溫的第一步，先測試大眾對指紋辨識應用的接受度，接著(zhù)針對消費者的反饋問(wèn)題不斷進(jìn)行改善，并且慢慢增加新功能于TouchID上面。最終是要所有消費者能享受指紋辨識的便利性與安全性。

　　目前蘋(píng)果與宏達電所提供的功能包括以下三種;首先是密碼管理，如利用手機在線(xiàn)上購買(mǎi)商品時(shí)毋須再輸入密碼;其次為指紋開(kāi)機與螢幕解鎖;最后則是指紋快捷鍵，亦即利用不同指紋可開(kāi)啟不同功能快捷鍵。

　　值得注意的是，手機結合信用卡也是指紋辨識業(yè)者可布局的方向。事實(shí)上，Google近年來(lái)強推GoogleWallet的功能，即是企圖將手機與近距離無(wú)線(xiàn)通訊(NFC)功能進(jìn)行結合，形成手機支付的方案;而蘋(píng)果近年的專(zhuān)利布局也是朝向手機支付的功能前進(jìn)。

　　手機與支付要能普及于應用端，筆者認為，有兩大因素要考慮。首先為手機本身的安全性考量，萬(wàn)一手機遺失的時(shí)候如何保護個(gè)資?再者，手機本身的PIN碼安全性容易被側錄如何保護?電信商很難提出一套安全的方案給銀行業(yè)者信服。第二是電信商與銀行端的拆帳分配尚未有一套令雙方可信服的標準模式。用戶(hù)利用手機刷卡，是屬于電信業(yè)者的業(yè)務(wù)還是發(fā)卡銀行的業(yè)務(wù)，如何分拆手續費，萬(wàn)一手機被盜如何賠償?這都是目前存在于手機支付應用上的最大障礙，而生物辨識之一的指紋辨識技術(shù)或可成解方，來(lái)加強手機支付的安全性。

　　事實(shí)上，指紋辨識早年發(fā)展受限于兩大因素以至于無(wú)法普及，讓?xiě)脙H存在于軍方與警政系統中。首先為指紋辨識用的主晶片處理速度慢與價(jià)格高。由于指紋辨識軟體是須要用到大量運算的技術(shù)，非常占晶片運算資源且耗電，早期只能運行于x86的系統晶片或是數位訊號處理器(DSP)等高價(jià)與高運算的晶片。近年由于半導體制程進(jìn)步，加上標榜高性?xún)r(jià)比與省電的安謀國際(ARM)處理器興起，讓此一產(chǎn)品真正可以走入消費性市場(chǎng)。

　　其次則是目前尚未有一款指紋辨識感測器能夠真正做到完美。不過(guò)經(jīng)過(guò)蘋(píng)果的努力，在iPhone5s的指紋辨識系統，可讓終端用戶(hù)體驗到指紋辨識取代輸入密碼的便利性，藉由藍寶石基板的貼合也解決長(cháng)久以來(lái)電容式指紋感測器在耐用性上的疑慮，這就是指紋辨識所追求的目標。

　　密碼是長(cháng)久以來(lái)被普遍利用的一種安全認證措施。但是「安全性」與「便利性」是兩個(gè)相沖突的概念，越安全的防護往往伴隨的是不便利;以目前網(wǎng)路上常用的帳戶(hù)與密碼為例，通常用戶(hù)在選擇密碼時(shí)都希望愈長(cháng)愈好，并且最好由英文字母與數字混合而成，所以忘記密碼是大家都有的共同經(jīng)驗。

　　指紋辨識就是平衡安全性與便利性的最佳途徑。經(jīng)過(guò)蘋(píng)果的帶動(dòng)，指紋辨識的觀(guān)念與相關(guān)應用產(chǎn)品會(huì )走入更多人的生活，例如指紋鎖讓你省去帶鑰匙的麻煩，汽車(chē)指紋遙控器也讓使用者不用擔心遙控器、汽車(chē)被盜，從此跟鑰匙與密碼告別。