一种生物证书密钥生成算法-哈尔滨工业大学学报.pdfVIP

第４８卷　 第 １１期 哈　 尔　 滨　 工　 业　 大　 学　 学　 报 Ｖｏｌ４８ Ｎｏ１１ 　 　 ２０ １６年１１月 ＪＯＵＲＮＡＬ ＯＦ ＨＡＲＢＩＮ ＩＮＳＴＩＴＵＴＥ ＯＦ ＴＥＣＨＮＯＬＯＧＹ Ｎｏｖ． ２０１６ 　 　 　 　 　 　 ｄｏｉ：１０．１１９１８／ ｊ．ｉｓｓｎ．０３６７⁃６２３４．２０１６．１１．０１４ 一种生物证书密钥生成算法 王金海，魏　 宁，崔　 军，李雪妍，李秀艳 （天津工业大学 电子与信息工程学院，天津 ３００３８７） 摘　 要：生物特征数字证书涉及的ＲＳＡ公私钥对可以由近似随机信号的生物特征密钥派生，但是生物特征密钥长度较短，而 基于大素数分解困难的ＲＳＡ算法要求密钥较长． 为了解决该问题，提出一种生物证书密钥生成算法，结合对称加密算法和大 素数生成算法生成生物大素数，并采用哈希算法对生物大素数进行可用性设计，在解决密钥长度问题的同时保证生物大素数 安全可用，以便用于生成生物特征数字证书中的ＲＳＡ公私钥对． 基于ＶＣ６．０ 和ＭＩＲＡＣＬ 大数库的实验结果表明：基于生物特 征密钥生成的生物大素数满足确定性和可用性，能够应用于生物数字证书之中． 本文所提算法行之有效，且具有实际应用 价值． 关键词：生物特征加密；生物证书；生物特征密钥；ＲＳＡ；大素数 － － － 中图分类号：ＴＰ３０９．２ 文献标志码：Ａ 文章编号：０３６７ ６２３４（２０１６）１１ ００９０ ０６ Ｂｉｏｍｅｔｒｉｃ ｃｅｒｔｉｆｉｃａｔｅ ｋｅｙ ｇｅｎｅｒａｔｉｏｎ ａｌｇｏｒｉｔｈｍ ＷＡＮＧＪｉｎｈａｉ，ＷＥＩ Ｎｉｎｇ，ＣＵＩ Ｊｕｎ，ＬＩ Ｘｕｅｙａｎ，ＬＩ Ｘｉｕｙａｎ （Ｓｃｈｏｏｌ ｏｆ Ｅｌｅｃｔｒｏｎｉｃ ａｎｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｔｉａｎｊｉｎ Ｐｏｌｙｔｅｃｈｎｉｃ Ｕｎｉｖｅｒｓｉｔｙ，Ｔｉａｎｊｉｎ ３００３８７，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅ ＲＳＡ ｐｕｂｌｉｃ ａｎｄｐｒｉｖａｔｅ ｋｅｙｓｏｆ ｂｉｏｍｅｔｒｉｃ ｃｅｒｔｉｆｉｃａｔｅ ｃａｎ ｂｅ ｇｅｎｅｒａｔｅｄｆｒｏｍｂｉｏｍｅｔｒｉｃ ｋｅｙ ｗｈｉｃｈ ｃａｎ ｂｅ ｓｅｅｎ ａｓ ｒａｎｄｏｍ ｎｕｍｂｅｒｓ．Ｈｏｗｅｖｅｒ，ｔｈｅ ｓｉｚｅｏｆ ｂｉｏｍｅｔｒｉｃｋｅｙ ｉｓｓｈｏｒｔｅｒｔｈａｎｔｈｅ ＲＳＡｐｕｂｌｉｃａｎｄｐｒｉｖａｔｅｋｅｙｓ．Ｔｏ ｏｖｅｒｃｏｍｅ ｔｈｉｓ ｌｉｍｉｔａｔｉｏｎ，ａｂｉｏｍｅｔｒｉｃ ｃｅｒｔｉｆｉｃａｔｅ ｋｅｙ ｇｅｎｅｒａｔｉｏｎ ａｌｇｏｒｉｔｈｍ ｉｓｐｒｏｐｏｓｅｄ． Ｉｎｔｈｉｓｍｅｔｈｏｄ，ｔｈｅｂｉｏｍｅｔｒｉｃ ｐｒｉｍｅｓ ｉｓ ｇｅｎｅｒａｔｅｄ ｂｙ ｔｈｅ ｃｏｍｂｉｎａｔｉｏｎ ｏｆ ｓｙｍｍｅｔｒｉｃ ｋｅｙ ｅｎｃｒｙｐｔｉｏｎ ａｌｇｏｒｉｔｈｍ ａｎｄ ｐｒｉｍｅ ｇｅｎｅｒａｔｉｏｎ ａｌｇｏｒｉｔｈｍ，ｉｎ ａｄｄｉｔｉｏｎ，ｔｈｅ ｈａｓｈｉｎｇ ａｌｇｏｒｉｔｈｍ ｉｓ ｕｓｅｄ ｔｏ ｅｎｓｕｒｅ ｔｈｅ ｆｅａｓｉｂｉｌｉｔｙ ｏｆ ｔｈｅ ｂｉｏｍｅｔｒｉｃ ｐｒｉｍｅｓ． Ｔｈｅ ｇｅｎｅｒａｔｅｄ ｂｉｏｍｅｔｒｉｃ ｐｒｉｍｅｓ ａｒｅ ｓａｆｅ ａｎｄ ｕｓａｂｌｅ ｓｏ ｔｈａｔ ｔｈｅｙ ｃａｎ ｂｅ ａｐｐｌｉｅｄ ｔｏ ｇｅｎｅｒａｔｅ ｔｈｅ ＲＳＡ ｐｕｂｌｉｃ ａｎｄ ｐｒｉｖａｔｅ ｋｅｙｓ ｏｆ ｂｉｏｍｅｔｒｉｃ ｃｅｒｔｉｆｉｃａｔｅ． Ｅｘｐｅｒｉｍｅｎｔａｌ ｒｅｓｕｌｔｓ ｕｓｉｎｇ ＶＣ６．０ ａｎｄ ＭＩＲＡＣＬ ｓｈｏｗ ｔｈａｔ ｔｈｅ ｐｒｏｐｏ