下图演示了针对生物识别系统的九个攻击点。从传感器到特徵提取器的生物特徵数据的回放是其中之一。
. “社会工程学是人们进行行为或洩露机密信息的心理操纵。” (Wikipedia)PACS是一种身份验证系统。不是人并且不受心理操纵的影响。
. 通过生日攻击,可以发现哈希函数的冲突。
. 在中间相遇的破解Double DES。
-生物识别系统的攻击点
参考
. 指纹模板数据库的攻击与安全性研究
. 1:N,1:1和1:很少之间的区别以及其在患者ID中的重要性
. 中间人攻击
. 重播攻击
. 社会工程学
资料来源:Wentz Wu QOTD-20201109