Google 希望在其即將推出的 Android P 中改進生物識別技術(shù)。該公司宣布開發(fā)人員可以開始使用 BiometricPrompt API 將生物識別身份驗證集成到他們的應(yīng)用程序中。

據(jù) Google 稱，生物識別技術(shù)是保持用戶安全的重要組成部分。 應(yīng)用程序和設(shè)備通常利用知識因素（Knowledge factors），擁有因素（possession factors）和生物識別因素（biometrics factors）進行認證機制。 知識因素通常包括 PIN 和密碼，擁有因素包括令牌生成器或安全密鑰，而生物識別因素包括指紋，虹膜或用戶的臉部。

所謂生物識別技術(shù)就是，通過計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結(jié)合，利用人體固有的生理特性，（如指紋、臉象、虹膜等）和行為特征（如筆跡、聲音、步態(tài)等）來進行個人身份的鑒定。

根據(jù)IBG（InternaTIonal Biometric Group，國際生物識別小組）2009年的統(tǒng)計結(jié)果，市場已有多種針對不同生理特征和行為特征的應(yīng)用。其中，占有率最高的就是指紋識別了。

Google 的安全工程師 Vishwath Mohan 在一篇博文中寫道：

生物識別認證機制正變得越來越流行，而且很容易明白其中的原因。它們比輸入密碼更快，比攜帶單獨的安全密鑰更容易，并且它們可以防止基于知識因素的身份驗證的風險。

借助 Android P，Google 希望為測量生物識別安全性提供更好的模型，限制較弱的身份驗證方法，并為開發(fā)人員提供一個通用平臺和入口點，以便輕松集成該功能。

生物統(tǒng)計學通常使用兩個指標：假接受率（FAR）和錯誤拒絕率（FRR）。 盡管這兩個指標都提供了機器學習的準確性和精確性，但 Google 表示，他們不會考慮主動攻擊者或提供有關(guān)抵御攻擊的彈性的信息。FAR 側(cè)重安全問題，它衡量了一個非法用戶被偶然識別為設(shè)備所有者的頻率，F(xiàn)RR 側(cè)重可用性問題，它衡量合法設(shè)備所有者必須重新嘗試其認證的頻率。

在 Android 8.1 中，該公司引入了欺騙接受率（SAR）和冒充接受率（IAR）來衡量攻擊繞過生物特征認證服務(wù)的容易程度。“欺騙”是指使用已知良好的錄音（例如重放錄音或使用人臉或指紋圖片），而“冒充”意味著成功模仿其他用戶的生物特征（例如試圖聽起來或看起來像目標用戶）。

生物識別技術(shù)目前在那些方面被應(yīng)用呢，與技術(shù)成熟度及應(yīng)用場景相關(guān)，指紋識別是目前市場上應(yīng)用最為廣泛的識別技術(shù)，在門禁、考勤和智能手機中被廣泛使用，而人臉識別等其他技術(shù)也在加速滲透，市場仍處于加速上升時期。據(jù)數(shù)據(jù)統(tǒng)計，指紋識別產(chǎn)品在所有識別產(chǎn)品中的比例為56.7%，占絕對主導地位，人臉識別產(chǎn)品次之，比例為16.4%，虹膜識別產(chǎn)品比例為5.1%。