蘋果公司今天發表了一份有關IOS安全的白皮書。其中詳細介紹了蘋果iPhone 5S上Touch ID指紋識別系統的功能和運行過程。根據白皮書的描述,蘋果公司在A7芯片中集成了一個Secure Enclave協處理器,用來管理、核對、和存儲用戶的指紋信息。Secure Enclave協處理器是一個獨立的系統,有自己的安全啟動順序和軟件升級機制。

用戶按下Home鍵的時候,Touch ID會進行一次88x88像素,500ppi的光柵掃描,數據暫時存儲在Secure Enclave協處理器的加密的內存里,等待矢量化分析。Touch ID會從各種角度不斷學習用戶的指紋,在已有的指紋圖譜上添加新的節點。陌生人如果想要用Touch ID解鎖蘋果iPhone 5S,大概只有五萬分之一的成功幾率。

蘋果iPhone 5S完成指紋數據處理和分析以后,就會刪除這些數據,不會發送到iCloud,iTunes,或者蘋果公司。就算iPhone 5S內部的A7處理器也不能直接處理Touch ID數據。因為指紋傳感器和Secure Enclave協處理器內建一個共享的秘鑰A,然后系統再由這個共享秘鑰A隨機生成一個唯一的秘鑰B,來加密保護Touch ID數據。如果使用中要調用指紋數據,整個過程都會有AES秘鑰隨機加密保護。
白皮書中另外值得普通用戶關注的內容是,下列情況除了Touch ID以外,還另外要求輸入密碼:
1)iPhone 5S開機或重啟;
2)iPhone 5S在過去48小時內沒有解鎖過;
3)指紋識別失敗5次;
4)設置Touch ID,或者添加新手指指紋;
5)iPhone 5S收到遠程鎖定命令。
那么你覺得,在同樣具有指紋識別功能的三星Galaxy S5面世以后,蘋果發表有關Touch ID的白皮書,是不是要刺激下三星呢?
蘋果iPhone5S |
蘋果手機 | ||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
















