学位论文 > 优秀研究生学位论文题录展示

基于指纹的安全认证方法与应用研究

作　者: 张镕麟
导　师: 田捷
学　校: 西安电子科技大学
专　业: 模式识别与智能系统
关键词: 生物特征生物特征加密指纹安全认证 Fuzzy Vault
分类号: TP391.41
类　型: 博士论文
年　份: 2012年
下　载: 0次
引　用: 1次
阅　读: 论文下载

内容摘要

生物特征识别技术已成为一种公认的身份认证技术。从最基本的到最健壮的，存在着多种不同级别的安全技术，生物特征识别技术被认为是最安全、最可靠的。采用“您本身所具有的”（例如指纹、虹膜、声音等）方式验证身份远比采用“您所拥有的”（例如带照片的身份证件）和“您所知道的”东西（例如用户名和密码）方式验证身份更可靠、更安全。基于生物特征的身份认证技术将彻底改变人们现有的生活方式和商业模式。近几年来，全球的生物特征识别技术已经从研究阶段转向应用阶段，对该技术的研究和应用正进行得如火如荼。尤其美国“9-11”事件之后，随着人类安全意识的加强，人们对生物特征识别技术产生了巨大的兴趣，这也使得这项技术拥有巨大的市场潜力，从保护银行账号到公司的安全保障等各个行业领域，生物特征识别技术正在逐渐被一些机构和消费者采用，它已经成为一种越来越受欢迎的安全保障措施。同时，随着信息社会对身份识别要求的不断提高，人体生物特征识别技术在信息社会中的重要性能将日益凸显，并成为将来的主要发展方向。但是，随着生物特征识别技术应用的愈加深入，其本身固有的一些缺陷和不足也逐渐暴露出来，最主要的就是生物特征所涉及到的人的隐私以及由此而带来的安全性问题。生物特征是人体所固有的，一旦丢失而被不法之徒获取则存在非常大的风险。随着生物特征识别技术的普遍应用，它本身的安全问题也受到了重视，对生物特征本身的保护引发了许多研究课题。生物特征加密技术BE (BiometricEncryption)就是解决这类问题的新兴方法。本文就是基于上述的背景，提出了多项基于指纹和密钥的生物特征加密技术，并将其应用到了金融领域，设计了指纹银行认证系统方案。本文的主要贡献概述如下：1）提出了一种改进的可撤销指纹Fuzzy Vault算法，构造了一个基于口令的细节点变换函数，使用变换后的指纹细节点构造Fuzzy Vault系统，不同的应用系统对应一个不同的口令，当Vault受到威胁时，可通过更换随机数并重新发布一个新的Vault来避免潜在的威胁。由于在变换过程中使用了模操作，使得变换不可逆，攻击者得到注册的变换细节点也不会知道指纹真实细节点的坐标，因而有效的降低交叉匹配带来的安全隐患，提高了系统安全性。2）提出了一种基于生物特征和口令的混合式认证方案，通过基于口令的认证方式可有效的弥补单独依赖生物特征完成认证所带来的不足，用户可在无法提供足够完整的生物特征的情况下，将口令作为必要的补充，完成合法用户的身份认证过程。3）设计了一种指纹银行认证方案。该方案以前面所述的指纹Fuzzy Vault算法和基于生物特征和口令的混合式认证方案为基础，结合银行环境中的身份认证具体需求，提出了一套切实可行的指纹银行认证方案。该方案分为银行指纹客户认证系统和银行指纹内控认证系统两个子系统，分别针对银行客户和银行内部工作人员。其中银行指纹客户认证系统又分为基于网络应用模式和基于银行卡应用模式两种应用子系统，银行可以根据具体环境选用。

全文目录

作者简介  3-4
摘要  4-6
ABSTRACT  6-10
第一章绪论  10-22
  1.1 身份管理及其现状分析  10-13
    1.1.1 身份管理概念  10-11
    1.1.2 身份管理现状分析  11-13
  1.2 身份盗窃问题  13-17
    1.2.1 身份盗窃概念  13-14
    1.2.2 身份盗窃类型  14-15
    1.2.3 身份盗窃特点  15-17
  1.3 生物特征的引入  17-20
  1.4 本文内容及组织  20-22
第二章可撤销指纹 Fuzzy Vault 系统  22-40
  2.1 引言  22-23
  2.2 指纹预处理及特征提取  23-28
    2.2.1 指纹图像增强  23-27
    2.2.2 指纹细节点提取  27-28
  2.3 单因子指纹 Fuzzy Vault 系统分析  28-31
    2.3.1 单因子指纹 Fuzzy Vault 构造  28-29
    2.3.2 单因子 Fuzzy Vault 安全分析  29-31
  2.4 双因子指纹 Fuzzy Vault 系统  31-35
    2.4.1 细节点变换函数构造  31-33
    2.4.2 系统实现与比较  33-35
  2.5 实验与分析  35-37
    2.5.1 算法性能分析  36-37
    2.5.2 安全性分析与比较  37
  2.6 结论  37-40
第三章指纹与口令的混合双向认证方法  40-52
  3.1 引言  40-41
  3.2 生物特征加密框架  41-44
    3.2.1 Secure Sketch 与 Fuzzy Extractor  41-43
    3.2.2 典型加密框架实例  43-44
  3.3 混合式认证协议  44-47
    3.3.1 设计思想  44-45
    3.3.2 方案描述  45-47
  3.4 方案分析  47-51
    3.4.1 安全性分析  47-48
    3.4.2 仿真实验  48-51
  3.5 结论  51-52
第四章指纹银行认证系统方案  52-70
  4.1 引言  52
  4.2 传统的银行安全认证系统概况  52-55
    4.2.1 国内地区主要商业银行采用的安全认证手段  53-54
      4.2.1.1 大陆地区  53
      4.2.1.2 香港地区  53-54
    4.2.2 国外地区主要商业银行采用的安全认证手段  54-55
      4.2.2.1 美国地区  54
      4.2.2.2 英国地区  54
      4.2.2.3 北欧地区  54-55
  4.3 现行网络环境下银行业面临的安全挑战  55-56
  4.4 基于生物特征识别的新型安全认证方式  56-57
  4.5 银行指纹身份认证系统应用方案  57-68
    4.5.1 银行指纹客户认证系统概况  57-64
      4.5.1.1 基于网络应用模式的客户认证系统  57-60
      4.5.1.2 基于指纹银行卡模式的客户认证系统  60-64
    4.5.2 银行指纹内控认证系统  64-68
      4.5.2.1 系统构成  65-68
      4.5.2.2 系统特点  68
  4.6 结论  68-70
第五章结束语  70-72
致谢  72-74
参考文献  74-84
攻读博士学位期间的研究成果  84-85

基于指纹的安全认证方法与应用研究

内容摘要

全文目录

相似论文