基于人工智能的生物特征识别认证安全研究.pdfVIP

基于人工智能的生物特征识别认证安全研究 周小军1’2 林平2谭薇1 1、甘肃工业职业技术学院 2、四川大学网络空间安全学院 摘要：随着网络技术的快速发展，各类安全威胁事件时有发生，网络空间的安全直接制约着互联网的健康、和谐 发展。身份认证技术作为网络安全核心问题得到了迅速发展，基于生物特征身份认知技术在各类信息系统安全认证中也 得到越来越广泛应用，并将发挥重大作用。本文简要介绍了几种典型的生物特征识别技术，并对其原理、特点、应用及 优缺点和局限性做了比对分析。同时，就基于生物特征的身份认证中可能存在的分险进行了具体分析。 关键词：生物特征网络安全身份认证 1引言 网上交易、电子支付等网络活动方兴未艾，病毒、木马、“钓鱼”等黑客攻击行为越来越频繁， 各种网络犯罪手法层出不穷，网络安全受到越来越严重的威胁。身份认证是指计算机系统用户在网络 环境下，进入目标系统访问所需资源时，目标系统对该用户身份的确认和权限的授予。身份认证作为 网络安全的核心，是系统安全的第一道防线。而传统的基于标识物的身份认证携带不方便、易丢失、 易伪造、易遭受假冒攻击。且认证长密码难记忆、短密码易记但易遭猜测攻击、攻击者可窃取账号和 密码、易遭受假冒攻击u1。基于生物特征的生物认证技术能借助计算机的强大功能和网络技术进行图 像处理和模式识别，使生物识别技术具有更好的安全性，可靠性和有效性。 2几种生物特征识别的原理及分类 生物特征是指唯一的可以测量或可自动识别和验证的生理特征或行为方式。生物特征分为身体特 征和行为特征两类瞠1。身体特征包括指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和等行 为特征包括签名、语音行走步态等。生物特征之所以能用来进行个体身份识别，是因为生物特征每个 个体都拥有的普遍性和唯一性，不随年龄增长而变化的稳定性。表1表明了身份识别的七个特征。 表1可作为身份识别的生物特征具有的7个特征 普遍性 人人都拥有该特征 唯一性或区分性 人与人之间不从在相同的该特征 可采集性 较为方便的被定量采集或者量化 不变性或者永久性 性能稳定，不会随时间和环境的变化而变化 可接受性 使用该特征的识别系统应该被用户接受 性能要求 足够的识别精度。对资源和环境要求合理 安全性 不容易被伪造或者模仿 生物识别主要包括以下几个步骤。首先，扫描并采集个体的生理特征或行为特征，对其数字化处 理，转化为计算机可识别的信息。其次，对这些数字信息进行特征提取，形成其模式特征，并存储在 数据库中；最后，利用模式识别算法，比较待验证特征是否与数据库中存储的特征相匹配，完成生物 特征认证‘引。具体可以用图1来表示。 166 万方数据 图1生物特征识别基本模型 衡量生物特征识别系统的主要性能指标有：错误拒绝率(falserejectionrate，FRR)和错误接受 率(falseacceptrate，FAR)。错误拒绝率也叫拒识率，是指系统拒绝了真正的生物特征拥有者而造 成的错误率：错误接受率也叫误识率是指系统错误的将冒充者误认为生物特征拥有者的错误率。 2．1指纹识别 指纹识别是指依据指纹的特质对个体的身份进行标识与认证。这是最早使用的生物识别技术，目 前已成功应用于企事业单位的门禁系统，通勤打卡系统等。指纹是指手指末梢正面的全部或任意部分 上的脊线和纹路，指纹是独特的，不同人指纹的差异相当大，即使同一个人的左右手的对应手指指纹 也不同。这些固有的特点从理论上说明了指纹识别的可行性。指纹识别技术主要包括获取指纹图像、 提取图像特征、和数据库存储的指纹匹配三部分。 现有的指纹采集方法主要是基于光学