苹果发布 iOS 安全白皮书 深度解析 Touch ID - 开源中国社区
苹果发布 iOS 安全白皮书 深度解析 Touch ID
oschina 2014年02月28日

苹果发布 iOS 安全白皮书 深度解析 Touch ID

oschina oschina 发布于2014年02月28日 收藏 22 评论 9

腾讯云 十分钟定制你的第一个小程序>>>  

screen-shot-2014-02-26-at-3-39-45-pm.png

苹果公司今天发表了一份有关iOS安全的白皮书。其中详细介绍了iPhone 5s上Touch ID指纹识别系统的功能和运行过程。根据白皮书的描述,苹果公司在A7芯片中集成了一个Secure Enclave协处理器,用来管理、核对、和存储用户的指纹信息。Secure Enclave协处理器是一个独立的系统,有自己的安全启动顺序和软件升级机制。

a7.jpg

用户按下Home键的时候,Touch ID会进行一次 88 x 88 像素,500 ppi 的光栅扫描,数据暂时存储在Secure Enclave协处理器的加密的内存里,等待矢量化分析。Touch ID会从各种角度不断学习用户的指纹,在已有的指纹图谱上添加新的节点。陌生人如果想要用Touch ID解锁iPhone 5s,大概只有五万分之一的成功几率。

touchid-130916-4.jpg

iPhone 5s完成指纹数据处理和分析以后,就会删除这些数据,不会发送到iCloud,iTunes,或者苹果公司。就算iPhone 5s内部的A7处理器也不能直接处理Touch ID数据。因为指纹传感器和Secure Enclave协处理器内建一个共享的秘钥A,然后系统再由这个共享秘钥A随机生成一个唯一的秘钥B,来加密保护Touch ID数据。如果使用中要调用指纹数据,整个过程都会有AES秘钥随机加密保护。

touchid_hero.png

白皮书中另外值得普通用户关注的内容是,下列情况除了Touch ID以外,还另外要求输入密码:
·iPhone 5s开机或重启
·iPhone 5s在过去48小时内没有解锁过
·指纹识别失败5次
·设置Touch ID,或者添加新手指指纹
·iPhone 5s收到远程锁定命令

那么你觉得,在同样具有指纹识别功能的Galaxy S5面世以后,苹果发表有关Touch ID的白皮书,是不是要刺激下三星呢?

MacX.cn 编译

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:苹果发布 iOS 安全白皮书 深度解析 Touch ID
分享
评论(9)
最新评论
0
那不是以后apple会有一个全世界最庞大的指纹数据库~~
0
了解
0

引用来自“Breaking”的评论

引用来自“Raynor1”的评论

引用来自“金三胖”的评论

引用来自“USIDCBBS”的评论

IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁

把四五个指纹都录成同一个手指就了秒解了

哈哈。。。这样的啊。。原来还有这么一回事情啊。。好的。。我要去试试。。嗯。

真的可以??

的确提高了验证
0

引用来自“Breaking”的评论

引用来自“Raynor1”的评论

引用来自“金三胖”的评论

引用来自“USIDCBBS”的评论

IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁

把四五个指纹都录成同一个手指就了秒解了

哈哈。。。这样的啊。。原来还有这么一回事情啊。。好的。。我要去试试。。嗯。

真的可以??

的确提高了验证
0

引用来自“Raynor1”的评论

引用来自“金三胖”的评论

引用来自“USIDCBBS”的评论

IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁

把四五个指纹都录成同一个手指就了秒解了

哈哈。。。这样的啊。。原来还有这么一回事情啊。。好的。。我要去试试。。嗯。

真的可以??
0

引用来自“金三胖”的评论

引用来自“USIDCBBS”的评论

IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁

把四五个指纹都录成同一个手指就了秒解了

哈哈。。。这样的啊。。原来还有这么一回事情啊。。好的。。我要去试试。。嗯。
0

引用来自“USIDCBBS”的评论

IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁

把四五个指纹都录成同一个手指就了秒解了
0
IP5S 指纹识别准确率有待提高,经常我手指放了三四次还无法解锁
0
刺激的好,相当不喜欢三丧
顶部