基于指纹信息的身份认证系统地研究.pdfVIP

基于指纹信息的身份认证系统的研究 297 基于指纹信息的身份认证系统的研究4 程元斌 江汉大学数学与计算机科学学院湖北武汉430056 摘要：本文针对大众化网络服务中用户身份认证所存在的潜在问题，提出基于指纹信息的三种网络 用户身份认证系统模型，包括基于指纹信息的认证一应用一体化系统模型，基于指纹认证服务中心的 认证一应用协同分治系统模型，以及基于指纹数据库服务的分布式认证一应用一体化系统模型。其中， 基于指纹认证服务中m的认证一应用协同分治系统被描述为kerberos认证服务系统的一种扩展。 关犍词：身份认证指纹信息kerboros 1引 言 随着因特网及电子信息服务领域的扩展，人们越来越多地使用因特网或各种电子信息卡来获取服务或 从事交易。在这些服务或交易中，涉及金钱或个人隐私等情况的也越来越多，在这些情况下，都无一例外 地要通过某种形式的身份认证。 目前，在因特网和电子服务或交易中的身份认证无一例外的都是使用用户输入密码进行。尽管目前的 技术手段足咀保证用户密码及其他敏感信息不会在传输过程中泄露，但通观用户使用密码的整个过程，仍 然存在下列不安全因素： 首先，据笔者观察，许多人为了方便记忆方便操作，所使用的密码很简单很容易猜测。有些服务系统 为了加强这方面的安全性，强制规定了用户密码的长度和有效时间，但在安全性增强的同时，也给用户增 加了负担和麻烦。 其次．密码的保存也是一个难题。出于安全考虑，一般人都是将密码记在自己心里。若将密码记在本 子里或电脑里也确实难免有失。但符合密码安全要求的密码往往又较难记忆。尤其是很多服务，我们往往 是偶尔用之，对于在其上使用的密码，更是容易遗忘。对于使用多种网络和电子信息服务的用户来说，为 了保证安全性，往往需要使用多个不同的密码，记忆密码的负担就更重了。 实际上，密码的保存不仅对于用户是一个负担，对于系统安全也是一个难题，甚至是更大的难题。无 论是系统安全漏洞还是人为原因造成的系统密码库的泄漏，对于用户和系统两方面都是灾难性的。 第三，对于大多数用户来说，密码泄漏的危险更来自于以间谍木马为代表的网络攻击。近年来，网络 成为病毒传播的主要途径，网络病毒防不胜防。笔者的电脑在近几年也曾多次被病毒感染，更何况那些对 电脑和网络不甚熟悉的一般用户了。尽管迄今为止，笔者尚未见到有用户密码被木马病毒窃取的报道。但 熟悉计算机程序设计的人都知道，利用现有的技术，设计一个可以截获特定的用户文本输入的程序并不是 十分困难的，而用户的密码输入及其操作过程恰恰具有某些很明显的特征，更是易于提取。这些技术～旦 被网络窃贼掌握，后果是非常严重的。我们现在就应考虑对策，防患于未然。 总之，无论从哪一方面考虑，我们都有必要开发针对网络服务的新的用户身份认证的手段。基于指纹 的身份认证方案是其中之一。 ’作者倚介：程元斌，男，1954 1出生，湖北武汉人，副教授，主要从事计算机网络、信息安全、操作系统方面的教学与 研究。 298 计算机技术与应用进展·2006 2系统模型 下面提出三种基于指纹认证的网络应用系统模型。 前两种是一般带有基于密码的身份认证的网络应用 系统的一种演化，第三种则是基于指纹信息所特有的。 它们都可以在C／S系统或B／S系统中实现。但是有 一些不同于一般身份认证系统的特殊问题需要研究。 1．基于指纹的认证一应用一体化系统 图l所示是基于指纹的认证一应用一体化系统模型。该系统集认证服务Ej赢用服务于一体，从包括指 纹信息的用户数据库的建立到应用服务的所有环节全部由系统自身承担。 固1基于指纹的认证一应用一体化系统模型 图2是基于指纹的认证一应用一体化系统认证的基本过程，主要由3个协议数据报构成。首先，客户 向服务器发送服务请求数据报，包括用户标识UID和服务请求标志Q等。服务器收到后，查找数据库中有 标志c等…1起，组成挑战数数据报。发送给客户端；若数