纽约州立大学布法罗分校的研究人员近日发现了一种通过分析设备拍摄的单张照片来识别智能手机型号的方法。研究人员集中研究了一种称为光响应不均匀性（PRNU）的数字成像缺陷。

当每个相机的传感器制造过程中的不完善之处造成微小的变化，会导致光响应不均匀性出现。这些变化可能会导致相机传感器中的数百万像素投射比正常情况稍亮或偏暗的颜色，从而在图案噪声的照片中产生系统失真。这是肉眼不可见的，而且是通过特殊的滤镜提取的 - 每个相机的每个图案都是独一无二的。这个分析图像的过程通常需要一个摄像头拍摄50张照片，但研究发现，智能手机只需要一张照片，因为手机内部的图像传感器要小几十倍。

该研究报告的主要作者Kui Ren在一份声明中表示：“像雪花一样，任何一部智能手机都是不一样的。每一个设备都可以通过它们拍摄的每一张照片中存在的微观成像缺陷来识别。这有点利用子弹来识别手枪，通过照片可以来确定智能手机摄像头。”这项研究对16000张图像和30个不同的iPhone 6s智能手机和10个三星Galaxy Note 5设备进行分析。测试的准确率达到了99.5％。

研究人员表示，鉴定过程有一天可能被用于认证，例如在取钱或购买东西时。研究人员发现，照片分析可以以这种方式阻止潜在的攻击：一位顾客可以提供一张从智能手机拍摄的照片作为参考--PRNU指纹。无论顾客什么时候购买东西，零售商都可以要求顾客拍摄ATM或屏幕上显示的两个二维码。通过应用程序，客户可以将照片发回给零售商，然后可以检查图片和PRNU，这将验证用于购买的设备。研究人员确实注意到，网络犯罪分子可能会删除PRNU，但表示二维码包含一个嵌入的探测信号，如果被删除，该信号将被削弱。

这项新技术将于2月份在加利福尼亚州举行的2018年网络和分布式系统安全大会上公布，研究人员将接着研究双摄像头智能手机。