生物认证:古老而先进的身份认证方式

指纹可以作为破案的重要依据,这是连孩子都知道的常识。最近几年来,由于科幻电影的宣传,指纹作为验证身份的密码这一功能也为人所知。可是,随着科学研究的日新月异,指纹技术又有了更多新的用途。 与网络结合、与电脑结合、与证件结合、与门禁系统结合、与手机结合……随着科技的发展,带有鲜明个人特征的指纹技术使网上数字签名、文件加密、信用卡加密、身份认证和远程遥控等变得轻松而容易。指纹识别,这一古老而又先进的生物认证技术,正在为我们的生活创造更多的安全与便利。     

一种基于指纹特征比特串的可撤销指纹加密方案

本文以指纹作为生物识别的研究对象,在保护指纹隐私安全的前提下,研究基于模糊提取的可撤销指纹加密方案.首先,在注册阶段,通过检测指纹奇异点并以指纹奇异点为基础,从指纹图片中提取二进制串序列作为指纹特征信息,再将二进制串结合BCH纠错编码和模糊提取技术生成指纹密钥和辅助数据.最后只要待鉴别指纹为同源指纹,同时结合辅助数据,便可恢复出指纹密钥,通过身份鉴别.实验结果表明,方案具有较高的鉴别性能.安全性分析表明,该方案具有较高的安全性,可以满足现有需求.     

基于签名指纹的分布式身份认证系统的研究

本文针对集中式认证的弱点,提出了一种基于签名指纹的分布式认证系统,该系统综合了数字签名、指纹鉴别、智能卡等鉴别技术的优势,从而提供更安全、可靠的认证。     

基于特征点分类的模糊金库方案

为解决传统指纹认证方案中指纹模板信息泄露以及指纹和密钥无法融合等问题,提出一种基于指纹特征点分类的模糊金库方案(CFM-FV).该方案中,使用指纹奇异点作为辅助数据对指纹图像进行预对齐,将指纹细节点特征应用于模糊金库方案进行密钥绑定.验证时,提取查询指纹奇异点作为辅助数据对指纹预对齐,然后提取指纹细节点特征信息进行多项式的重构.本方案将指纹特征点分类方法与模糊金库方案相结合,一定程度上解决了传统模糊金库方案中无法实现指纹盲对齐带来的影响问题.     

基于指纹自动配准的多重控制模糊金库方案

模糊金库是一种绑定生物特征和密钥的典型加密框架,与指纹结合可作为一种生物加密系统.但是,在指纹模糊金库实现中,多数方案针对单一指纹模板,匹配时需要提前配准.针对这些局限性,提出一种基于指纹自动配准的多重控制模糊金库,采用多个指纹对系统的秘密信息进行不同程度的控制,并运用几何哈希技术,变换指纹信息,使之不再以原始状态存储,同时实现自动配准.实验结果分析表明,所提出的方案在匹配度,攻击复杂度方面都有较好的性能,使具有不同安全级别的系统更加可靠.     

基于区块链的无线体域网数据云存储完整性研究

针对无线体域网数据云存储的安全问题,设计了基于区块链的访问控制框架,框架通过区块链技术与数字签名相结合控制用户的访问请求;通过区块存储访问请求及其数字签名,利用改进的Raft算法保证节点间的区块链一致.其次,设计了有序数组和Merkle树相结合的方式存储数据,哈希表和Merkle树相结合的方式存储数据的访问请求;再次,提出针对无线体域网数据的完整性验证方案.最后,对区块链的一致性、数据完整性验证方案进行实验.结果表明,提出的框架能使各用户节点协同对访问请求进行控制,并且均能验证数据的完整性.     

基于RSA的门限证实数字签名方案

1994年Chaum首次引进证实数字签名的概念,不同于传统的数字签名,只有在半可信指定证实者的帮助下,证实签名的有效性才能得到验证.在此对一个门限证实签名方案进行了分析,指出其安全缺陷的同时,提出了新的(t,n)门限证实数字签名方案.     

基于图点转换技术的多播视频指纹方案

提出了一种全新的基于图点转换方法的多播视频指纹方案,该方案基于信源指纹混合编码框架,使用信息隐藏技术中的图像与点集相互转换的方法,将视频中的特征类的恢复向量序列作为指纹信息,实现了能有效节省带宽资源的多播视频指纹.此外,该方案还通过预先扭曲图像来提高抗合谋攻击的能力.性能分析表明,该方案有效提高了指纹分发传输的效率和叛徒追踪能力.     

基于三角形局部特征点模型指纹匹配算法

指纹识别是一种生物识别技术,指纹匹配是指纹识别的一个重要过程,如何解决指纹匹配过程中出现的待识别指纹出现的指纹平移、旋转与挤压引起的形变问题,是本文重要的研究内容。提出了一种基于局部特征点的三角形模型匹配算法,根据指纹中图像中的细节点,与其相邻的局部细节点构成一个三角形,并引入了它与邻近细节点间的距离、脊线数目作为判断因素,从而有效解决指纹图像匹配过程中遇到的因平移、旋转与挤压引起形变导致的识别率较低的问题,提高了指纹识别的精确度和可靠性。最后通过3个实验的结果表明,本文提出的算法比另外2种算法具有拒识率低、正确识别率高(正确率达到98.92%)的特点,即基于三角形局部特征点模型的指纹匹配算法有较好的性能。     

基于可信处理器芯片的服务器可信框架

服务器是信息系统、云数据存储和处理的重要工具,中央处理器是服务器的核心。当前处理器芯片电路规模庞大、生产流程复杂,且处理器的设计、封装和制造都严重依赖国外技术和厂家。保证处理器芯片及服务器的安全可信是涉及到网络安全、信息安全乃至国家安全的重要课题。迄今为止,处理器芯片硬件行为的可信研究尚未得到足够的关注。本文首先给出了"可信处理器芯片"的概念,梳理近年来处理器芯片面临的安全风险;在此基础上,提出了基于清华大学DSC技术的可信处理器芯片实现原理及其服务器软硬件可信框架;最后,探讨在当前安全形势下可信处理器芯片及其服务器可信框架的意义和高安全需求下的扩展应用价值。