一個基于生物特征认证技术的PKI系统BPKI.docVIP

- PAGE 1 - 一个基于生物特征认证技术的PKI系统：BPKI 刘远航 高建峰 鞠九滨 （吉林大学 计算机科学与技术学院 长春前进大街95号 130012） 摘要 生物特征认证技术是鉴别一个人的最有效的方法。PKI技术是传统的网络身份认证的技术和手段，在PKI系统中如何更有效的对PKI用户进行身份鉴别以及对其似钥如何更有效的保护一直是网络安全领域研究的中心问题。本文将生物特征认证技术与PKI技术相结合，提出一套基于生物特征认证技术的PKI系统：BPKI，从而实现对PKI用户的身份鉴别以及对用户私钥保护程度的加强。文末提出了在该领域的研究结论与进一步的工作。 关键词 Biometrics PKI 私钥 证书 A PKI System Based on The Biometrics: BPKI Liu Yuanhang Gao Jianfeng Ju Jiubin ( JiLin University No.95 Qianjin Road Changchun 130012，China) Abstract Biometric is the most effective mechanism to be used to authenticate people. PKI is the traditional way to be used to enhance the network security. In this paper we introduce the technique for more private form of biometric identification to be used in PKI systems. And bring out a PKI system based on the biometric, which is called BPKI, to bridge the gap between authentication and the end-user in PKI applications. Finally, we make some conclusion and outline future directions based on the BPKI system. Key words Biometrics PKI Private Key Certificate 1 引 言 网络信息化时代的一大特征就是身份的数字化和隐性化,如何准确鉴定一个人的身份，保护信息安全是当今信息化时代必须解决的一个关键问题。信用卡号、银行帐号、身份证号、网络登录号，我们可能被生活中越来越多的需要记忆的密码搅得心烦意乱。如何不用记忆这些密码而又不用担心自己身份无法认定呢？正在悄然兴起的生物特征识别技术正好可以解决上述问题。 2 生物特征认证技术 所谓生物特征识别 (Biometrics)1技术是指通过计算机利用人体所固有的生理特征或行为特征来进行个人身份鉴定。生理特征与生俱来,多为先天性的；行为特征则是习惯使然，多为后天性的。我们将生理和行为特征统称为生物特征。常用的生物特征包括：指纹、掌纹、虹膜、脸像、声音、笔迹等。 鉴别人的身份是一个非常困难的问题，传统的身份鉴别方法把这个问题转化为鉴别一些标识个人身份的事物，这包括两个方面2：1）身份标识物品，比如钥匙、证件、ATM卡等；2）身份标识知识，比如用户名和密码。在一些安全性要求严格的系统中，可以将这两者结合起来，即所谓的“双因子（Two Factors）认证”，比如ATM机要求用户同时提供ATM卡和密码。这些传统的身份鉴别方法存在明显的缺点：个人拥有的物品容易丢失或被伪造，个人的密码容易遗忘或记错。更为严重的是这些系统无法区分真正的拥有者和取得身份标识物的冒充者，一旦他人获得了这些身份标识事物，就可以拥有相同的权力。 与传统的身份鉴定手段相比，基于生物特征识别的身份鉴定技术（也称为生物特征认证技术）具有以下优点： 不易遗忘或丢失； 防伪性能好，不易伪造或被盗； 随身携带，随时随地可用。 随着我们逐渐迈入数字时代，生物特征的身份鉴定技术愈加显示出它的价值。以美国为例3，基于这项技术的产业规模已经达到数十亿美元。在美国，每年约有上亿美元的福利款被人以假冒的身份领取；据MasterCard公司估计，每年约有价值四亿五千万美元的信用卡诈骗案发生，其中就包括利用丢失和被盗的信用卡的犯罪，如果销售场所可以准确地鉴别持卡人的身份就会大大减少这种诈骗案的发生；由于使用盗窃来的身份识别码(PIN)，造成移动电话通讯的损失高达十亿美元；据估计，利用可靠的方法鉴别ATM持卡人的身份可以使全美国每年ATM诈骗案造成的损失减少3亿美元；可靠地鉴别支票领款人可以减少上