💻 computer science

BlowLive: Blow-Based Multi-Factor Biometrics with Liveness Detection and Revocability

BlowLive 是一个强大的多因子生物识别框架，它结合了吹气声学与面部模态，并辅以基于多普勒效应的活体检测以及基于模糊提取器的模板保护，旨在实现高认证准确度的同时，确保隐私性、可撤销性以及对欺骗攻击的抵抗力。

原作者： Eyasu Getahun Chekole, Howard Halim, Daniël Reijsbergen, Jianying Zhou

发布于 2026-07-02

📖 1 分钟阅读☕ 轻松阅读

原作者： Eyasu Getahun Chekole, Howard Halim, Daniël Reijsbergen, Jianying Zhou

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

想象一下，你的手机上有一个数字锁。通常，你会用密码（你知道的东西）或指纹（你是谁）来解锁它。但密码可能会被窃取，指纹也可能被照片或模具伪造。

名为 “BlowLive” 的论文提出了一种全新的、超安全的手机解锁方式，它结合了向手机吹气和展示面部这两件事。你可以把它想象成一个极难被欺骗、易于使用且在出现问题时可以重置的“双重检查”系统。

以下是其工作原理的详细拆解：

1. 两把钥匙：一次“吹气”与一张“脸”

大多数生物识别系统只使用一种类型的身份验证。BlowLive 使用两种，就像需要两把不同钥匙才能打开的银行金库。

行为特征密钥（吹气）： 当你向手机麦克风吹气时，你不仅仅是在发出声音。你正在创造一个独特的“风力特征”。就像没有两个人的笔迹完全一样，也没有两个人在吹气时的速度、压力和嘴唇形状上完全相同。系统会聆听这段特定的“风之歌”。
生理特征密钥（面部）： 在你吹气的同一时刻，手机会拍摄你的面部照片。这是标准的“你是谁”的检查。

通过将两者结合，该系统比仅使用其中一种方式要难对付得多。

2. “活体”检测：识破伪装

生物识别的一个大问题是黑客可以使用录音或 AI 生成的视频（深度伪造/Deepfakes）来欺骗系统。BlowLive 内置了一个特殊的“测谎仪”。

类比： 想象手机正在发出一种你听不到的秘密高频声（超声波）。当你向手机吹气时，这些空气会移动声波，使其音调发生轻微变化（就像救护车驶过时产生的多普勒效应）。
陷阱： 如果黑客播放一段你的吹气录音，由于空气并没有实际流动，音调就不会发生正确的变化。系统会检测到这种“运动感”的缺失，并判定：“这不是真人在吹气，而是录音。”这就像保镖在检查一个人是真的在呼吸，还是仅仅是一个蜡像。

3. “魔法盒子”（模糊提取器）：保护你的秘密

通常，生物识别系统会存储你的面部或声音模式的副本。如果这个数据库被黑，你的面部或声音就会永久泄露——你无法像更改密码那样更改你的脸。

BlowLive 使用了一种巧妙的数学技巧，称为模糊提取器（Fuzzy Extractor）。

类比： 想象你的生物识别数据（你的吹气和面部）是每次书写时略有不同的凌乱手写体。系统并不存储这种凌乱的手写体，而是将它放入一个“魔法盒子”中。
工作原理： 盒子接收你凌乱的输入，并将其转化为一个完美的、不可更改的数字密钥（就像密码）。它还会创建一个“辅助笔记”（公开数据），帮助盒子在稍后重建该密钥。
益处： 系统从不存储你真实的脸部或吹气模式，它只存储辅助笔记。即使黑客偷走了辅助笔记，他们也无法通过它反向推导出你的面部或吹气模式。

4. “重置按钮”：可撤销性

如果黑客偷走了你的数字密钥怎么办？在传统系统中，你会陷入困境，因为你无法改变自己的脸。

BlowLive 的解决方案： 因为“吹气”是一种行为，所以你可以学习以不同的方式吹气！
类比： 如果你的房门钥匙被偷了，你不需要搬家，只需要配一把新钥匙。在 BlowLive 中，如果你的数字身份遭到破坏，你只需通过以一种稍微新的方式向手机吹气来进行“重新注册”。系统会生成一个全新的数字密钥和辅助笔记。旧的数据会被丢弃，黑客偷到的数据也将变得毫无用处。

5. 效果如何？

研究人员用 50 名真实的人员进行了测试。结果令人印象深刻：

准确性： 它几乎完美地识别了正确的人（吹气识别率为 99.56%，结合面部识别时为 100%）。
活体检测： 它 99.46% 地抓住了伪造的录音。
速度与便捷性： 它仅需几秒钟，不需要特殊设备（只需普通手机），并且是完全免接触的（卫生）。

总结

BlowLive 是一个要求你同时吹气并微笑的安保系统。它利用特殊的雷达技术来确保你是一个真实的、活生生的人，而不是一段录音。它将你独特的动作转化为保护隐私的秘密代码，而且如果这个代码被盗，你只需通过“重新吹气”即可获得一个全新的代码。这是一个安全、私密且可重置的方式，用来证明你的身份。

技术摘要：BlowLive

问题陈述

生物识别身份验证系统面临着四个根本性的局限性，这些局限性阻碍了其可靠性、安全性和长期生命力：

易受欺骗攻击（Spoofing）： 现有的生理特征（如面部、指纹）和行为特征（如语音、步态）生物识别技术正日益受到复杂攻击的影响，包括深度伪造（deepfakes）、合成数据和回放攻击，这通常是由于不可靠的活体检测造成的。
隐私与模板安全性： 生物识别模板，尤其是生理类模板，具有不可更改性。如果模板泄露或被破解，无法进行撤销或更改，从而导致灾难性的隐私泄露。
用户内差异性（Intra-User Variability）： 行为生物识别往往存在较高的用户内差异性和环境敏感性，导致其准确度较生理识别方法有所下降。
缺乏可撤销性： 当前的系统难以提供在不改变底层生物识别特征的情况下，撤销已受损的生物识别特征或衍生加密密钥的机制。

此外，现有的多因子生物识别（MFB）方案通常依赖于侵入式方法，需要外部硬件，或者无法在保持鲁棒的活体检测的同时，有效地整合行为与生理两种模态。

方法论：BlowLive 框架

作者提出了 BlowLive，一个鲁棒的多因子生物识别（MFB）框架，它整合了吹气声学信号（行为特征）和面部数据（生理特征）作为互补的身份验证因子。该系统在智能手机上运行，利用设备的麦克风和前置摄像头。

1. 数据采集与活体检测

采集： 系统同时采集吹气声学信号和面部图像。为了实现活体检测，手机会发射一个人耳不可察觉的 20 kHz 超声波调频信号。
基于多普勒频移的活体检测： 一个新颖的模块通过分析发射的超声波信号与用户吹气气流之间的相互作用来进行检测。
- 机制： 真实的吹气动作会产生空气湍流和微动，从而引起反射超声波信号中可测量的多普勒频移。预录制或合成的攻击手段缺乏这些特定的动态频率偏移。
- 特征提取： 系统提取一个基于以下特征的混合评分：
  - GFCC 能量： 吹气信号的频谱能量。
  - 多普勒 RMS 包络： 频率偏差的时间幅度。
  - 多普勒最大值（Doppler Max）： 最大绝对频率偏移。
- 决策： 通过对这些特征进行加权线性融合来确定活体状态，从而拒绝回放和深度伪造攻击。

2. 特征提取与融合

吹气声学模态：
- 特征提取： 系统使用**伽马托声谱频率倒谱系数（GFCC）**来捕捉吹气过程细粒度的频谱特性。
- 嵌入（Embedding）： 一个**卷积神经网络（CNN）**处理 GFCC 序列（静态和增量系数），以生成具有辨别力的 128 维嵌入向量，并消除时间依赖性。
面部模态：
- 特征提取： FaceNet 模型（采用 Inception-ResNet v1 骨干网络）提取 512 维嵌入，并将其投影至 128 维。
多模态融合：
- 分值级融合（Score-Level Fusion）： 吹气声学与面部相似度评分的加权和。
- 特征级融合（Feature-Level Fusion）： 将两种嵌入向量拼接，形成统一的多模态表示。

3. 基于模糊提取器（FE）的身份验证与可撤销性

BlowLive 并非存储原始生物识别模板，而是采用**模糊提取器（Fuzzy Extractor）**方案，从带有噪声的生物识别输入中导出稳定的加密密钥。

流程： 融合后的嵌入向量被二值化。模糊提取器使用 Bose-Chaudhuri-Hocquenghem (BCH) 纠错码生成一个加密密钥 ( $K$ ) 和一个公共辅助字符串 ( $P$ )。
身份验证： 在登录期间，新的嵌入向量被二值化，并使用 $P$ 进行处理以重现 $K$ 。如果查询嵌入与注册嵌入之间的汉明距离（Hamming Distance）在阈值范围内，则授予访问权限。
可撤销性：
- 密钥撤销： 如果密钥遭到破解，可以采样一个新的随机秘密来生成全新的密钥和辅助数据，而无需更改底层的生物识别输入。
- 模板撤销： 由于吹气声学属于行为特征，用户可以通过采用新的吹气模式来生成全新的生物识别身份，从而有效地撤销旧模板。这种双层可撤销性（密钥级和模板级）解决了生理特征不可更改的问题。

核心贡献

新型 MFB 框架： 整合了吹气声学与面部生物识别，利用了吹气模式的行为独特性和面部特征的生理稳定性。
高精度行为生物识别： 通过先进的 GFCC 频谱分析和基于 CNN 的嵌入技术，实现了行为模态（吹气声学）接近 100% 的准确率，克服了传统行为特征不稳定的问题。
基于多普勒效应的活体检测： 设计了一种专门针对非语音声学信号（吹气）的机制，能有效区分真实的空气流动湍流与回放或合成攻击。
可撤销且安全的架构： 实现了基于模糊提取器的方案，提供不可链接、不可逆且可撤销的加密密钥和生物识别模板。
全面的评估： 在涵盖多种姿势（坐姿/站姿）和攻击向量的 50 名参与者数据集上进行了严格测试。

实验结果

该框架使用 50 名参与者的数据进行了评估：

身份验证准确率：
- 吹气声学（行为）： 99.56% 准确率。
- 面部识别（生理）： 100% 准确率。
- 分值级融合： 99.95% 准确率。
- 特征级融合： 100% 准确率。
活体检测：
- 使用单用户（动态）阈值实现了 99.46% 的准确率，其中误接受率（FAR）为 0%，误拒绝率（FRR）为 1.08%。
可撤销性： 系统成功演示了在不暴露原始生物识别数据的情况下重新生成密钥和模板的能力。
性能： 该系统在标准智能手机硬件上运行高效，特征提取和活体检测耗时约为 200–235 毫秒，密钥生成/重现耗时不足 2 毫秒。

意义与主张

论文声称 BlowLive 通过在一个统一的框架内解决准确性、安全性和可用性的“三难困境”，推动了生物识别身份验证的技术进步。具体而言：

它克服了准确性限制，证明了通过先进的频谱分析，行为特征可以达到与生理特征相当的准确度。
它通过一种专为非语音声学输入设计的新型多普勒频移机制，提供了针对现代威胁（深度伪造、回放攻击）的鲁棒防御。
它解决了可撤销性危机，通过允许更新加密密钥和底层生物识别模板（通过新的吹气模式），实现了生理特征系统中罕见的特性。
它保持了高可用性和非侵入性，仅需在标准智能手机上进行一次简单的吹气和面部抓拍，无需额外硬件。

作者总结道，BlowLive 为在对抗性环境中部署高保障生物识别安全提供了一条切实路径，适用于智能手机解锁、物联网（IoT）认证和安全访问控制等应用场景。