資安提升千倍 中山大學博士生獨創虹膜辨識防駭技術

国立中山大学电机系通讯工程研究所博士生林国钧研究虹膜辨识资安技术,成果突破14年全球瓶颈,杜绝骇客入侵漏洞,发表2篇论文均获知名期刊接受,并以此荣获2024鸿海科技奖。

根据中山大学发布的新闻稿,林国钧表示,比起传统帐号密码及识别卡,生物辨识技术不怕遗失也不易复制,其中虹膜具唯一性、永恒性与高密度等特点,在安全效能上具绝对优势;但生物资讯若被骇客掌握,等于永远失去使用权,因此生物资安保护研究刻不容缓。

林国钧解释,生物辨识技术传统上会将生物特征码完整储存于资料库以进行比对,但这种作法并不安全;检视全球各项研究,发现14年前就有学者提出质疑,骇客能以错误更正码辅助攻击(EC-based attack)破解加密系统,却无人提出解方。

在指导教授、通讯所副教授陈彦铭引导下,林国钧潜心研究,并将更正能力发挥到极限;安全位元在严苛环境可从1达到100,安全系数提升百倍,在理想环境更能突破千倍以上,成功杜绝错误更正码辅助攻击入侵可能。

林国钧指出,目前除了杜拜机场,美加快速入境通关计划NEXUS也采用虹膜辨识系统,过往国际手机大厂也曾推出虹膜辨识手机,未来若要增加虹膜辨识的安全性,就必须导入其最新防御技术。

林国钧相关研究成果成功取得2项专利,并发表2篇论文均获知名期刊接受,其中一篇更获国际顶尖期刊IEEE可靠与安全计算期刊(IEEE Transactions onDependable and Secure Computing)收录,并以此荣获2024鸿海科技奖。

陈彦铭表示,林国钧透过出色论述方式与内容表现,在每项研究主题中都能进行深入探讨和分析以支持论点;研究结果在资讯安全领域得到突破性成果,尤其对生物辨识与资讯安全等议题具有重大贡献。