多模态生物特征融合加密方法研究.doc

  多模态生物特征融合加密方法研究 李晓磊，孙冬梅** （北京交通大学计算机与信息技术学院信息科学研究所，北京 100044） 5 10 15 20 25 摘要：模糊金库(Fuzzy Vault)是一种采用生物特征来保护使用者身份密钥的加密框架。该框 架可以很好地平衡生物特征的模糊性和加密算法的精确性，同时具有较高的模板安全性，因 而具有良好的理论意义和应用前景。针对目前已为世界广泛研究的单生物特征身份认证系统 所存在生物特征易被窃取和伪造的缺陷，以及生物特征模板在提取构建时不可避免的干扰和 误差，本文基于模糊金库思想提出了采用同一生物个体的不同特征进行多模融合加密的方 法，并通过山东大学研究团队提供的开源多模态同源数据库中提供的 FT-2BU 型号采集器收 集的 106 位用户的双手拇指指纹信息进行多模特征融合加密实验，取得了较好的认证效果。 关键词：信息安全；模糊金库；生物特征；加密；多模态；指纹模板 中图分类号：TP399 The Research of Multi-biometric Fusion Encryption Method LI Xiaolei, SUN Dongmei (The Institute of Information Science, School of Computer and Information Technology, Beijing Jiaotong University, Beijing 100044) Abstract: Fuzzy Vault is an encryption framework to protect the users identity key using the biometric. This framework is of a great balance between the fuzzy biometric and the accuracy of an encryption algorithm, while it is of a high safety. So we can see it has a good theoretical significance and application prospects. Because of the defect susceptible to theft and forgery of single biometric identification system, and the inevitable interference and error of the biometric template when building, we’ve work out a method to fuse multi biometric and encrypt the key of users based on Fuzzy Vault framework. We implement this method and test it using the multi biometrics from the same source database made by the research team of Shandong University, and finally we find it is more effective. Keywords: Information Security; Fuzzy Vault; biometrics; encryption; multimode; fingerprint template 30 1 引言 随着网络与信息技术的快速发展，电子商务、电子政务和网上办公等互联网应用技术逐 渐改变了人们传统的工作模式和流程，大大提高了工作效率，而随之而来的网络安全问题也 逐渐引起人们的重视。为了保证个人信息在网络中安全传输，各种加密算法，如 RSA 算法、 35 40 AES 算法等被人们用来加密各种敏感信息，这些算法有效保护了个人信息在网络传输中的 安全性。然而，这些传统的加密体制也存在记忆困难和用户易出现被动泄露等缺点。如何有 效、确切地保证信息资源的合法、安全利用 ,其重要性日益凸现。 选取合理的身份认证措施能够很好地解决上述问题，而近年来，世界上研究越来越广泛 的生物特征识别系统，逐渐进入了人们的视线。众所周知，人类作为生物个体，具有许多独 立而各自不同的生物特征，例如指纹、手指静脉、虹膜、掌纹、声音、面像、步态等等，选 取这些生物特征，结合信息安全加密算法而产生的多模态生物特征加密系统，则能非常有效 地满足当前信息有效保密的不同需求，为理论研究转化为实际生产应用提供了良好的铺垫。 在基于