科普 · · 3 分钟
模板保护:为什么生物特征模板不是一张照片
不可逆模板与可撤销生物特征,让系统无需保存可复用的图像即可核验身份——这是隐私优先生物识别的基石。
人们对生物特征常有一种担忧,即"蜜罐":一个集中存放人脸或眼睛的数据库,一旦被攻破,就无法像密码那样重置。模板保护正是为消除这种担忧而生的一组技术。
其一,现代系统存储的是模板,而非图像。虹膜被编码成一个二进制特征向量,而该向量在设计上无法被还原回原始的眼睛照片。比对就发生在这些模板之间。
其二,"可撤销生物特征"在存储前对模板施加一个保密、可重复的变换,使存下的数据只对某一个系统有效,一旦泄露即可撤销并重新签发——无需重新采集本人真实的虹膜。ISO/IEC 24745《生物特征信息保护》标准将这些性质成文化:不可逆性、不可关联性与可更新性。
监管机构正越来越多地要求"从设计上"做到这一点。例如英国 ICO 就指导各组织以加密、访问控制与模板保护方法来保护生物特征数据。做得好,系统既能确认身份,又能确保即便数据库泄露,也得不到任何可用的生物特征。