一種混合型個(gè)人身份認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、個(gè)人身份認(rèn)證是信息安全體系中一個(gè)非常關(guān)鍵的環(huán)節(jié)。傳統(tǒng)上驗(yàn)證一個(gè)人的身份主要是靠他或她所知道的信息(例如，密碼)或所擁有的物品(例如，令牌)來實(shí)現(xiàn)，這種認(rèn)證方式實(shí)現(xiàn)簡單且運(yùn)行成本低，因而得到廣泛的應(yīng)用。傳統(tǒng)身份認(rèn)證的缺點(diǎn)是安全性不高，且使用過程中存在諸多不便。近年來興起的生物認(rèn)證依靠測量一個(gè)人獨(dú)一無二的生理特征或行為特征來確認(rèn)和鑒定他或她的身份，生物認(rèn)證具有安全性高，認(rèn)證過程簡便等優(yōu)點(diǎn)，然而生物認(rèn)證也有它自身的局限性，如存在識(shí)別性能、生物

2、特征的穩(wěn)定性、社會(huì)接受度和隱私等問題。 本文提出利用多種身份認(rèn)證方式來構(gòu)建混合型身份認(rèn)證系統(tǒng)的思想，混合型身份認(rèn)證試圖綜合傳統(tǒng)認(rèn)證和生物認(rèn)證兩者的優(yōu)點(diǎn)又盡量克服它們各自的不足。構(gòu)建混合型身份認(rèn)證系統(tǒng)的關(guān)鍵問題之一是認(rèn)證安全策略的設(shè)計(jì)，本文提出了一個(gè)混合型身份認(rèn)證安全策略設(shè)計(jì)的柵欄模型，該模型對(duì)于設(shè)計(jì)混合型身份認(rèn)證系統(tǒng)的安全策略具有普遍的指導(dǎo)意義，柵欄模型還具有認(rèn)證方式組合靈活多變和能實(shí)現(xiàn)可伸縮的安全等級(jí)的特點(diǎn)。最后，為了驗(yàn)證混合