基于智能卡和指纹识别的双因素身份认证研究.docVIP

基于智能卡和指纹识别的双因素身份认证研究-工程论文 基于智能卡和指纹识别的双因素身份认证研究 张克伟 ZHANG Ke-wei；白书超 BAI Shu-chao；杨光露 YANG Guang-lu （河南中烟工业有限责任公司南阳卷烟厂，南阳 473000） （China Tobacco Henan Industrial Co.，Ltd.，Nanyang 473000，China） 摘要：随着网络安全问题成为人们日益关注的话题，如何加强成为思考的重点。针对传统口令方式进行身份确认技术面临的挑战，本文提出一种更为方便和可靠的身份认证系统。通过在智能卡系统中引入指纹识别技术，从而取代传统的以“口令+密码”的方式，以此提高身份认证的安全性和方便性。 Abstract: As the topic of network security increasingly becoming the concern of people， how to strengthen the network security becomes the focus of thinking. For the challenges of identity authentication technology by traditional password， this paper proposes a more convenient and reliable identity authentication system. The traditional form of “password + cryptogram” is replaced by introducing fingerprint identification technology in intelligent card system to improve the safety and convenience of the identity authentication. 关键词 ：智能卡；指纹识别；身份认证；密钥体系 Key words: intelligent card；fingerprint identification；identity authentication；key code system 中图分类号：TP393.0 文献标识码：A 文章编号：1006-4311（2015）32-0195-03 基金项目：河南省河南中烟科技创新项目（2012014）。 作者简介：张克伟 （1974－），男，河南开封人，助工，主要研究方向为信息安全管理和计算机系统应用。 0 引言 智能卡作为当前被广泛应用的一种信息化工具，通常采用传统的加密算法确保卡的安全外，越来越多的开发者开始提供生物识别技术的方式。传统口令方式是脱离人体的，在使用的过程中往往会因为忘记密码或者在丢失了智能卡，导致不能进行身份认证。而从计算机安全的角度来讲，采用传统口令方式，很容易受到破坏，导致网络安全度降低，如网络数据窃听、穷举等。指纹识别技术作为现阶段的一种新的身份识别方式，是利用数学、图形学、生物特征学等进行分析，从而实现人体信息的提取、检测和匹配。当前主要的生物识别包括指纹、视网膜、人脸、掌纹等，但是其中的指纹识别技术是最为成熟的一种技术。因此，本文针对传统口令和智能卡存在的问题，提出一种基于智能卡+指纹识别的双因素身份认证系统，并对该系统进行详细分析。 1 系统实现关键技术 1.1 指纹识别技术 指纹作为人在出生后永远不变的特征，具有唯一性和不变性。而正是由于指纹的特征根，使得在身份验证中科痛殴对指纹局部额调整的分析，并抽取其中的特征点，实现身份的认证。指纹识别与其他的生物识别技术相比，在不仅具有很强的可行性和使用性，同时期还有其他的生物识别技术没有的信息安全有点。从而可被广泛的应用在电子商务、金融等。在该技术的应用中，通常不会直接的进行指纹的存储，而是通常采用指纹识别算法实现与该指纹特征的匹配。 1.2 智能卡系统 随着现代电子技术的发展，智能卡被广泛的应用。通过在智能卡当前嵌入中央处理器（CPU），配合其中的ROM、RAM、EEPROM。其中ROM用于对指令代码进行存储；RAM为随机存储器；EEPROM则为用户数据的存储。 而传统的方式则是通过安装数字证书的方式，以此实现对用户身份信息的加密处理。但是，采用这种方式其劣势在于每次都需要导入安全证书。在采用智能卡之后，用户只需要对智能卡进行读写，即可实现。 2 基于智能卡的指纹识别系统设计的优势及考虑因素 通过分析发现，传统智能卡中数据库由于受到网络攻击的问题，提出将手指指纹特征加入到智能卡当中，从