指纹扫描仪如何保护其指纹数据存储?

发布于 2024-11-03 13:48:56 字数 145 浏览 7 评论 0原文

在我的指纹扫描仪上,指纹存储在设备本身中。我确信这和大多数人一样。

扫描仪如何保护/加密指纹数据,以便其他人无法直接从扫描仪提取此信息并使用它进行身份验证?我知道这需要很高的技能,但我我确信我不是唯一一个想到这种可能性的人。

On my fingerprint scanner, the fingerprints are stored in the device itself. I'm sure that this is the same as most of them.

How do the scanners protect/encrypt the fingerprint data, so that someone can't extract this information directly from the scanner and use it to authenticate? I know that this would require serious skill, but I'm sure that I'm not the only one who has thought of the possibility.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

人海汹涌 2024-11-10 13:48:56

指纹设备通常不会加密或存储您的指纹数据。通常发生的情况如下:

  • 针对某些控制点分析指尖的扫描
  • 这些控制点的位置生成一个令牌
  • 该令牌的使用类似于密码散列并传递到身份验证应用程序与
  • 应用程序的通信可以使用加密密钥是特定于时间的,以避免重放攻击

这类似于密码哈希的存储方式,根据@Wiso的回答,影子密码文件,或 Windows 下的 SAM 文件中。

因此,如果您正在查看控件,关键要素是设备用于生成令牌的算法、设备与应用程序之间的通信以及应用程序使用的存储。

Fingerprint devices typically do not encrypt or store your fingerprint data. What usually happens is as follows:

  • the scan of your fingertip is analysed for certain control points
  • the position of these generates a token
  • this token is used similarly to a password hash and is passed to the authentication app
  • communication with the app may be encrypted with a key which is time specific, to avoid replay attacks

Which is similar to how a password hash is stored , as per @Wiso's answer, in a shadow password file, or in a SAM file under Windows.

So if you are looking at controls, the key elements are the algorithm the device uses to generate the token, the comms between the device and the application, and the storage used by the application.

吐个泡泡 2024-11-10 13:48:56

我认为您的设备不会加密您的指纹数据。假设是这样,您的设备将在哪里存储解密密钥?通常,系统密码系统会使用 salt,查看 影子密码

I don't think your device encrypt your fingerprint data. Suppose it does, where will your device store the key to decrypt it? Usually from system password systems create an hash from the password using a salt, look at shadow password.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文