指纹识别技术在个人网上银行系统中的应用.pdf

摘 夏 皇皇舞曹皇曼!曼曼蔓曼一__ 11 1 I曼曼曼曼曼曼曼曼!曼曼!皇曼曼 摘要 本文意在通过利用当前已经相对成熟的指纹识别技术，对目前安全性相对较 薄弱的商业银行网上银行系统进行简单的设计改造，以满足高安全性的需要。当 前指纹识别技术已经被很多学者研究并设计出很多种匹配算法，为实现这一网上 银行系统提供了重要的技术基础。一个较高安全性的网上银行系统可以有效的缓 解银行柜面压力，提高商业银行整体服务形象，无论是从客户角度考虑还是从银 行角度考虑，高安全性的网上银行系统无疑都是一个非常优秀的中间平台，银行 可以用更加全面的自助服务为客户提供安全便捷的服务。 本文的个人网上银行系统是利用动态指纹验证方式对整个网上银行系统进 行的修改设计，通过指纹识别技术作为安全因子，利用随机动念变化束实现对客 户身份的验证。通过动态指纹识别技术，有效的避免了指纹识别所带来的误差且 有效的提高了指纹识别的安全性，完全满足了网上银行的三要素：保密性、认证 性以及不可抵赖性。这样的修改设计不但没有大幅增加银行运营成本，而且便于 在其原有的基础上进行升级，使该种应用方法有较高的应用背景和实用价值。在 指纹匹配验证上，本文采用了基于点模式匹配的验证算法，该算法的优点在于可 以很好的控制指纹验证的精确度以符合商业银行安全认证需求。在系统构架方 面，则采用了BS构架与CS构架相结合的方式，该方式的优点在于便于系统升 级，且不用带来客户部署客户端的不便。更大的优点则是利用强大的客户端进行 匹配验证运算，减少服务器运行压力，这也符合当前流行的分布式运算的要求。 本文根据目前各种安全认证方式的优缺点，结合实际情况，设计出采用动态 指纹认证的方式来进行安全认证，该方式是将动态口令技术的优点和指纹识别技 术的优点进行合～，来提高验证方式的安全性。首先，动态口令技术最大的安全 隐患就是动态口令卡易丢失，且如果不加以静态口令保护，动态口令防御形同虚 设。而静态口令技术的缺点是显而易见的。利用静态口令来保护动态口令的安全 性，显然不是一个有效的解决方法。指纹技术的身份确定且不会丢失等优点，恰 恰弥补了动态口令认证技术的缺点，指纹识别技术应用在动态口令上，将会大大 提高认证的安全性和可靠性。动态口令技术不但可以满足银行在网上银行业务办 I 北京Tqk人学T千口硕}‘学{寸论艾 o 一 i I ． ．iI曼曼曼曼曼!曼曼曼曼 理过程中对客户身份的确认和对业务办理指令的确认的需要，还可以做到客户的 不可抵赖认证，以达到整个业务的顺利办理。 本文通过利用该设计方案编写出实验程序进行了实际的实验环境测试。通过 实验程序的测试，发现如果仅仅是单纯提高指纹匹配算法的识别率，就会增大实 际运用中的拒绝率，导致即使是正确的指纹也无法正常登陆系统。从高识别率和 实际应用中取一个更为安全的平衡点则是需要对指纹算法进行进一步的修改，以 达到匹配算法不但可以满足高安全性的需要，而且可以满足实际生活的需要，而 不是仅仅限于理论基础。 通过实验程序和验证，可以看出，动态指纹识别技术会是指纹识别方式中的 一个很有效的补充，该方式可以弥补单一指纹验证算法所带来的局限性，同时也 降低了指纹匹配的误差，并可以有效的防止指纹样本被恶意窃取。动态指纹识别 方式不但可以用在个人网上银行系统中，也可以用于其他需要身份验证的系统 中，可以更大程度的提高系统的安全性，将指纹识别技术更加广泛的运用到生活 中，以保障我们的个人信息安全。 关键词：动念指纹认证：网上银行；网络安全 II 摘要 Abstract Thisthesisdescribesa with identification simpledesign exist