美情报机构支持生物识别演示攻击检测研究

美国媒体网站www.secureidnews.com发布消息称，美国情报机构正在支持旨在检测生物识别演示攻击的研究。

美国高级情报研究计划署(IARPA，Intelligence Advanced Research Projects Activity)选择了生物识别技术开发商Crossmatch公司来主持其打击生物特征欺诈行为的Thor新项目。经过竞争性投标，项目组获得了580万美元的合同，用于开发下一代生物识别演示攻击检测(PAD)技术。

Thor项目的目标是开发出技术“检测试图掩饰生物身份以避开生物识别安全系统的行为”。根据投标文件，“提出的方法必须能够检测已知和未知的演示攻击”。项目涵盖的模块包括人脸、指纹和虹膜。

作为美国国家情报总监办公室（Office of the Director of National Intelligence, ODNI）下设的研究机构，高级情报研究计划署启动了旨在打击欺诈行为的Odin计划，Thor项目正是Odin计划的两个组成部分之一。它的目标是开发生物识别演示攻击检测技术，而其姊妹项目Loki则对Thor技术进行部署。

虽然有些产品也提供了有限的生物识别演示攻击技术，但在抵御已知和未知攻击的技术方面，它们都存在不足。Thor项目将尝试开发具有以下功能的系统来解决这一缺陷：

• 从生物识别样本获取更可靠的信息，识别和测量生物识别演示攻击的可能性；
• 根据用于异常检测的常态建模等因子来识别未知攻击。

当前的传感器硬件只能采集少量与演示攻击相关的信息，没有能力识别未知零日攻击。有必要从生物识别样本中采集更详细的信息来识别或测量更多的可能性。需要有一种“智能”方法，可以根据对真实样本（例如用于异常检测的常态建模）的了解来识别未知的演示攻击。该项目的研发将持续到2021年初。