基于多生物特征识别网络身份认证研究.docVIP

基于多生物特征识别网络身份认证研究 　　摘 要：针对单项生物特征在网络身份认证过程中，可能由于用户身体受到伤病或污渍的影响而导致系统无法正常识别、合法用户无法登录的问题。提出了将多种生物特征用于网络身份认证的方法，并对相关技术进行了探讨。 　　关键词：网络安全； 身份认证； 多生物特征识别 　　中图法分类号：TP391．4 文献标识码：A 文章编号：1001-3695(2006)10-0119-03 　　Network Identity Authentication Study 　　 Based on Multi??biometric Feature Recognition 　　HE Guo??hui??1, GAN Jun??ying1，2 　　(1.College of Information, Wuyi University, Jiangmen Guangdong 529020, China; 2.National Laboratory of Machine Perception, Peking University, Beijing 100871, China) 　　Abstract:When single biometric feature is applied in network identity authentication, the system designed can’t work normally because user is possibly influenced by injury or dirtiness. Therefore, legal user can’t log on. In this paper, the method for multi??biometric features in network identity authentication is presented, and the relevant technologies are analyzed. 　　Key words:Network Safety; Identity Authentication; Multi??biometric Feature Recognition 　　 　　1 引言 　　 　　计算机网络安全是指通过采取各种技术和管理的措施，确保网络数据的可用性、完整性和保密性，其目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄漏等[1]。目前对计算机网络安全又赋予了新的含义，那就是要让正确的人看到正确的信息。这里面包含两层含义：①让用户只能看到应该看到的信息；②让用户看到所有应该看到的信息，不能有遗漏。这就对身份管理提出了更高的要求。 　　如何准确鉴定一个人的身份，保障信息资源被有秩序地应用得最普遍方法之一就是进行网上身份认证。传统的网络安全与身份认证方式多采用密码、电子证书、密钥等形式[2]。其中用户名/密码是最简单也是最常用的身份认证方法，它是基于“What you know”的验证手段。每个用户的密码是由这个用户自己设定的，只有他本人才知道，因此只要能够正确输入密码，计算机就认为他就是这个用户。然而实际上，由于许多用户为了防止忘记密码，经常采用诸如自己或家人的生日、电话号码等容易被他人猜测到的有意义的字符串作为密码，或者把密码抄在一个自认为安全的地方，这就存在着许多安全隐患，极易造成密码泄露。即使能保证用户密码不被泄漏，由于密码是静态的数据，并且在验证过程中需要在计算机内存中和网络上传输，很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。因此，用户名/密码方式是一种极不安全的身份认证方式[3]，可以说基本上没有任何安全性可言。 　　生物特征是人的内在属性，它具有较高的稳定性及个体差异性，不同的人具有相同生物特征的可能性可以忽略不计，因此将生物特征用于网络安全和身份认证将是很好的方式[4，5]。但对单项生物特征而言，可能会由于用户身体受到伤病或污渍的影响导致系统无法正常识别，造成合法用户无法登录的情况。如果同时将多种生物特征用于网络安全和身份认证就能提高识别的准确性和稳定性，从而达到提高网络安全和身份认证的效果。 　　 　　2 相关技术及研究进展 　　 　　基于生物特征识别的网络身份认证研究的基础是生物特征识别技术，它受到现有生物特征识别技术成熟度的影响，也只有生物特征识别技术取得一定进展以后，才有可能将其应用于计算机网络身份认证方面。 　　生物特征由生理特征和行为特征组成，鉴于生物特征的多样性，目前研究较多的生物特征主要包括人脸、指纹、虹膜、人耳、声纹、掌纹、视网膜、笔迹、步态、手势等。但并不是任何一种生物特征都能用于计算机网络身份认证，考