台博士生独创虹膜辨识技术防堵骇客入侵

台湾国立中山大学电机系通讯工程研究所博士生林国钧（左）研究虹膜辨识资安技术，成果突破14年全球瓶颈，杜绝骇客入侵漏洞，右为指导教授、通讯所副教授陈彦铭，中为中华民国教育部长郑英耀。（中山大学提供）

【大纪元2024年07月11日讯】（大纪元记者钟元台湾报导）台湾国立中山大学电机系通讯工程研究所博士生林国钧研究虹膜辨识资安技术，成果突破14年全球瓶颈，杜绝骇客入侵漏洞，成功提升安全系数千倍，发表论文获国际顶尖期刊《IEEE可靠与安全计算汇刊》收录。

台湾国立中山大学发布新闻稿表示，电影《关键报告》中，阿汤哥眼球一扫，就能解锁、付款甚至投放个人化广告，虹膜识别身份的高科技无所不在。林国钧跨领域研究虹膜辨识资安技术，发表2篇论文均获高质量期刊接受，其中一篇更获国际顶尖期刊《IEEE可靠与安全计算汇刊》（IEEE Transactions on Dependable and Secure Computing）收录，并以此荣获2024鸿海科技奖。

林国钧表示，在AI浪潮下，比起传统的账号密码和识别卡，生物辨识技术提供使用者“随身携带”、独一无二的特征，不怕遗失也不易复制，免于遭人盗用的资安风险，生活应用不胜枚举。其中，虹膜具备唯一性、永恒性和高密度等特点，即便是外貌相似的双胞胎各自的虹膜也是独一无二，识别度更高，也不会因皱纹而改变虹膜的特征纹理，且虹膜有240个以上的特征点，远胜指纹40个和正面脸部68个，在安全效能上占绝对优势。

林国钧说，然而，生物资讯一旦被骇客掌握，就等于永远失去使用权，因此生物资源安全保护研究刻不容缓。他解释生物辨识技术，传统上会将生物特征码完整储存于资料库以进行比对，但这种作法并不安全。检视全球各项研究，他意外发现，14年前就有学者提出质疑，骇客可利用资讯理论和编码理论的核心概念和定理，以错误更正码辅助攻击（EC-based attack）破解加密系统，却迟迟无人提出解方，让虹膜资安技术的进展悬而未决。

在指导教授、通讯所副教授陈彦铭引导下，林国钧潜心研究，初期聚焦于错误更正码结构、特征萃取和解码算法的设计，大幅提升生物辨识密码系统的安全层级及辨识效能，是全球第一个开发出可以使生物系统的辨识效能在不改变码率的情况下得到改善的团队。

林国钧后来进一步提出虹膜特征码的可靠度值（the soft reliability value）萃取方式，参照编码设计概念实现特征码对映（template mapping）技术，得以使用解码难度更大的高码率错误更正码，并根据不同的虹膜资料库适配调整错误更正码，将更正能力发挥到极限。

林国钧后续提出多尺度支配性特征点，利用影像辨识工具高斯模糊滤波器将虹膜特征码扩增百倍长度制造额外生物资讯，更严格筛选出极少量特征点进行辨识。综观整体研究成果，系统的辨识准确率不但可以大幅提升，安全位元在严苛环境可从1达到100，安全系数提升百倍，在理想环境更能突破千倍以上，成功杜绝错误更正码辅助攻击入侵的可能。