المصادقة ببصمة الإصبع — ما هي، مبدأ العمل والتطبيقات

ما هي المصادقة ببصمة الإصبع؟

المصادقة ببصمة الإصبع هي طريقة تعريف بيومترية تحلل النمط الحليمي الفريد على سطح الإصبع للتحقق من هوية المستخدم. لكل شخص نمط فردي من الحواف والوديان يتكون في الأسبوع الثاني عشر من التطور الجنيني ويظل دون تغيير طوال الحياة، باستثناء الإصابات الجسدية.

بصمة الإصبع هي واحدة من ثلاثة أنواع من الخصائص البيومترية المعترف بها كالأكثر موثوقية للتعريف الآلي، إلى جانب قزحية العين ونمط الشبكية. تشكل الخطوط الحليمية خصائص مميزة — النقاط الدقيقة: النهايات والتفرعات والنقاط والتقاطعات. يتم تحديد تفرد بصمة الإصبع من خلال موقع ونوع 40–100 نقطة دقيقة في منطقة المسح، مما يعطي احتمالاً رياضياً للتطابق قدره 1 من 64 مليار لشخصين مختلفين.

ظهرت أول أنظمة التعريف الآلي للبصمات (AFIS) في السبعينيات لوكالات إنفاذ القانون. بدأ التبني الجماهيري في الأجهزة الاستهلاكية في عام 2013 مع iPhone 5S وTouch ID. اليوم، تُثبت ماسحات البصمات في الهواتف الذكية وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية وأقفال الأبواب ومحطات الدفع.

كيف يعمل ماسح بصمة الإصبع؟

بغض النظر عن نوع المستشعر، تتكون عملية المصادقة ببصمة الإصبع من ثلاث مراحل: التقاط الصورة، المعالجة واستخراج الميزات، والمقارنة مع قالب مرجعي. يمكن تنفيذ كل مرحلة إما على مستوى نظام التشغيل أو على مستوى بيئة التنفيذ الموثوقة (TEE)، حسب التنفيذ.

التقاط صورة بصمة الإصبع

يلتقط المستشعر النمط الفيزيائي للإصبع. تقرأ المصفوفات السعوية فرق الجهد الكهربائي بين الحواف (تلامس المصفوفة) والوديان (لا تلامس). الماسحات الضوئية تضيء الإصبع بإضاءة LED وتلتقط الضوء المنعكس عبر مستشعر CMOS. تصدر المستشعرات فوق الصوتية موجة صوتية وتحلل الصدى المنعكس من أعماق مختلفة من الجلد — وهذا يعطي صورة ثلاثية الأبعاد مقاومة للملوثات على سطح الإصبع.

استخراج النقاط الدقيقة وإنشاء القالب

تخضع الصورة الملتقطة للتصفية: إزالة الضوضاء، تطبيع التباين، والتحويل إلى أبيض وأسود. يحدد الخوارزم خطوط الحواف الحليمية، ويُهيكلها (يُرفقها إلى عرض بكسل واحد)، ويجد النقاط الدقيقة — نقاط النهاية والتفرع للخطوط. تُوصف كل نقطة دقيقة بالإحداثيات (x, y) وزاوية الاتجاه والنوع. يبلغ حجم القالب الرياضي 2–10 كيلوبايت، ولا يحتوي على الصورة الأصلية، ولا يمكن استخدامه لإعادة بناء البصمة.

المقارنة واتخاذ القرار

يُقارن القالب الذي تم الحصول عليه أثناء المسح مع القالب المرجعي المحفوظ أثناء التسجيل. يحسب الخوارزم عدد النقاط الدقيقة المتطابقة. يتطلب التحقق الناجح تطابق 12–15 نقطة دقيقة على الأقل (قابل للتعديل من قبل الشركة المصنعة). إذا تجاوز عدد النقاط المتطابقة الحد الأدنى، تُعتبر المصادقة ناجحة. في الأجهزة المحمولة، يُضبط الحد بحيث لا يتجاوز FAR 0.001% مع FRR حوالي 2%.

أنواع ماسحات بصمة الإصبع

تستخدم الأجهزة المحمولة الحديثة ثلاثة أنواع رئيسية من ماسحات البصمات، تختلف في تقنية المسح والدقة وتكلفة الإنتاج. يعتمد اختيار النوع على الشريحة السعرية للجهاز ومتطلبات الأمان.

في 2025–2026، تكتسب الماسحات تحت الشاشة المدمجة مباشرة تحت شاشة OLED شعبية. يمكن أن تكون ضوئية (شريحة اقتصادية) أو فوق صوتية (شريحة متميزة). الميزة هي عدم وجود زر أو منطقة منفصلة على الهيكل، مما يسمح بشاشة بدون إطار. عيب الماسحات الضوئية تحت الشاشة هو الضعف أمام ضوء الشمس الساطع الذي يشبع مستشعر CMOS من خلال بكسلات الشاشة.

مقارنة بصمة الإصبع والتعرف على الوجه

المصادقة ببصمة الإصبع والتعرف على الوجه هما التقنيتان البيومتريتان السائدتان في الأجهزة المحمولة. لكل منهما نقاط قوة وضعف تؤثر على الاختيار لحالات استخدام محددة.

• الدقة (FAR) — ماسح البصمات فوق الصوتي: 0.0005%، Face ID ثلاثي الأبعاد: 0.0001%. التعرف على الوجه أكثر دقة عند استخدام كاميرا العمق
• السرعة — الماسح السعوي: 200–300 مللي ثانية، الضوئي: 400–600 مللي ثانية، الوجه ثلاثي الأبعاد: 600–1000 مللي ثانية. البصمة أسرع في السيناريوهات الثابتة
• عدم التلامس — Face ID والوجه ثنائي الأبعاد لا يتطلبان لمس الجهاز؛ البصمة تتطلب اتصالاً جسدياً بالماسح
• الظروف — البصمة لا تعمل مع الأصابع المبتلة ولكنها تعمل مع الكمامة والقفازات؛ Face ID لا يعمل مع الكمامة (بدون Apple Watch) وعندما تكون كاميرا IR معاقة
• تكلفة المستشعر — الماسحات السعوية: ~0.5–1.5 دولار، فوق الصوتية: ~3–5 دولارات، كاميرا TrueDepth ثلاثية الأبعاد: ~12–15 دولاراً

لمطوري التطبيقات المحمولة، من المهم ملاحظة أن BiometricPrompt على Android وLocalAuthentication على iOS يجرّدان نوع المستشعر. ومع ذلك، على أجهزة Android القديمة (API < 28)، قد يكون FingerprintManager فقط متاحاً — في هذه الحالة، يجب على التطبيق التحقق صراحة من نوع المستشعر وتقديم طريقة مصادقة بديلة.

تنفيذ المصادقة بالبصمة على Android

قبل Android 9 (API 28)، كانت الطريقة الوحيدة لدمج ماسح البصمات هي فئة FingerprintManager، التي أُضيفت في API 23. بدءاً من Android 9، توصي Google باستخدام BiometricPrompt، الذي يوحد العمل مع جميع أنواع المستشعرات البيومترية. ومع ذلك، للأجهزة ذات API 23–27، قد لا يزال المطورون بحاجة إلى FingerprintManager.

class FingerprintAuthHelper(
    private val context: Context
) {
    private val manager =
        context.getSystemService(Context.FINGERPRINT_SERVICE)
            as FingerprintManager?

    fun isFingerprintAvailable(): Boolean {
        return manager?.isHardwareDetected() == true
            && manager?.hasEnrolledFingerprints() == true
    }

    fun authenticate(callback: FingerprintManager.AuthenticationCallback) {
        if (isFingerprintAvailable()) {
            manager?.authenticate(
                null,
                CancellationSignal(),
                0,
                callback,
                null
            )
        }
    }
}

// الاستخدام:
val helper = FingerprintAuthHelper(context)
helper.authenticate(object : FingerprintManager.AuthenticationCallback() {
    override fun onAuthenticationSucceeded(
        result: FingerprintManager.AuthenticationResult
    ) {
        // تم التعرف على البصمة — تم منح الوصول
        binding.showContent()
    }

    override fun onAuthenticationFailed() {
        binding.showError("لم يتم التعرف على البصمة")
    }
})

يوضح الكود أعلاه دورة المصادقة الكاملة باستخدام FingerprintManager للأجهزة Android القديمة. من المهم ملاحظة أن FingerprintManager لا يستخدم TEE افتراضياً — يتم إرجاع نتيجة المصادقة إلى مساحة المستخدم، مما يجعله أقل أماناً من BiometricPrompt مع علامة BIOMETRIC_STRONG. للمشاريع الجديدة، يجب استخدام BiometricPrompt دائماً، ويجب استخدام FingerprintManager فقط للتوافق العكسي مع API 23–27.

عند الترحيل من FingerprintManager إلى BiometricPrompt، ضع في اعتبارك التغيير في نموذج الأمان: يضمن BiometricPrompt أن جميع العمليات البيومترية تُنفذ في TEE (بيئة التنفيذ الموثوقة). لا يمكن تزوير نتيجة المصادقة، الموقعة بمفتاح تشفير داخل TEE، من كود مساحة المستخدم. توفر مكتبة AndroidX Biometric أيضاً واجهة BiometricPrompt.AuthenticationResult.getCryptoObject() لربط المصادقة البيومترية بالعمليات التشفيرية — تشفير المفاتيح وتوقيع البيانات.

معايير الأمان والحماية من التزييف

الحماية من تزييف بصمات الأصابع هي أحد التحديات الرئيسية لمصنعي الماسحات. تستخدم المستشعرات الحديثة مزيجاً من الطرق المادية والخوارزمية لكشف الحياة (liveness detection) ومنع النماذج المزيفة. لكل طريقة حدودها، ولكنها معاً تجعل التزييف غير مجدٍ اقتصادياً للهجمات الجماعية.

تشمل طرق الحماية الرئيسية: تحليل عمق الجلد (تحدد الماسحات فوق الصوتية سمك البشرة بوقت عودة الصدى)، التحليل الطيفي للجلد (تقيّم الماسحات الضوئية معامل انعكاس الجلد عند أطوال موجية مختلفة — السيليكون والجيلاتين لهما أطياف مختلفة)، كشف النبض (الاهتزازات الدقيقة لتدفق الدم في شعيرات الإصبع)، والتحقق بفرق الجهد (الجلد الحي له مقاومة كهربائية محددة تختلف عن المواد الاصطناعية).

يحدد معيار ISO/IEC 30107-3:2023 مستويات مقاومة الأنظمة البيومترية لهجمات التقديم (كشف هجمات التقديم، PAD). للتطبيقات المالية، يُوصى بالمستوى 2 (PAD Level 2)، الذي يتطلب كشفاً تلقائياً لـ 95% على الأقل من الهجمات باستخدام النماذج المزيفة مع FAR لا يزيد عن 0.01%. تفي ماسحات Samsung وQualcomm 3D Sonic Sensor فوق الصوتية بمتطلبات PAD Level 2، بينما الماسحات الضوئية الاقتصادية عادةً لا تجتاز الشهادة فوق Level 1.