基于生物特征的盲身份認證協(xié)議研究.pdf

1、伴隨著互聯(lián)網(wǎng)的迅速發(fā)展，互聯(lián)網(wǎng)上的信息也相應(yīng)的以指數(shù)化的速度增加，應(yīng)用功能也愈發(fā)復(fù)雜，由此而來的信息安全問題也日益突出。信息安全一般包括幾個方面:認證、數(shù)據(jù)庫安全、計算機病毒防護、操作系統(tǒng)安全、數(shù)據(jù)加密以及訪問控制等。而本文主要的關(guān)注點是認證方面的安全問題，而身份認證又是互聯(lián)網(wǎng)認證安全的一個重要組成部分。由于生物特征是唯一的并且是于人直接關(guān)聯(lián)的因素，具有不可抵賴的天然特性以及方便性，因此生物認證被認為可以提高身份認證的安全性。
　

2、　本文對目前存在的基于生物特征的遠程身份認證方案進行了深入研究，分析了方案中存在的安全缺陷，并提出新的基于生物特征的盲身份認證方案，該方案可以有效的解決對于用戶隱私，模板保護以及信任問題的擔(dān)心。之所以稱為盲認證，是因為它不會將除了用戶ID以外的明文用戶信息提供給認證服務(wù)器，該協(xié)議是基于非對稱密碼加密體系對生物數(shù)據(jù)進行加密。它同時擁有生物認證和公鑰密碼體系的優(yōu)點。該認證協(xié)議可以在公共網(wǎng)絡(luò)上運行，并且可以提供無法抵賴的身份識別機制。主要工作

3、和貢獻如下:
　　1.對生物特征認證領(lǐng)域近年來新興的生物特征加密技術(shù)做了深入細致的研究工作，在本文的緒論中介紹了其產(chǎn)生和發(fā)展過程，之后詳細介紹了目前各國學(xué)者在研究的最為典型和有代表性的生物特征模板保護方法。
　　2.探討了網(wǎng)絡(luò)加密體制與身份認證技術(shù)，研究并設(shè)計了一種基于生物特征的盲身份認證方案，從協(xié)議的安全性要求出發(fā)，描述了協(xié)議的注冊、認證過程，并對協(xié)議進行了安全性分析.，還提出了一種改進的基于核的盲身份認證方案。
　

4、　3、在盲認證方案的基礎(chǔ)上構(gòu)建了一個基于掌紋的身份認證原型系統(tǒng)，為了更好的解決模糊性與精確性之間的矛盾，在應(yīng)用掌紋實現(xiàn)身份認證原型系統(tǒng)時，使用基于KFDA的特征提取算法提取掌紋特征進行分類，以獲得更好的分類精度。掌紋盲認證原型系統(tǒng)分為客戶端和遠程服務(wù)器端，包括用戶注冊界面、認證界面。對客戶端/服務(wù)器端之間的網(wǎng)絡(luò)通信進行了闡述，并對系統(tǒng)后臺的安全數(shù)據(jù)庫進行設(shè)計，最后對系統(tǒng)的安全性以及功能進行測試。
　　最后，本文對所做研究工作以及研