信息安全工程基于生物的认证技术.ppt

;;;显然,这些传统的认证方法具有很多缺陷。例如:

(1)不方便。基于标识物的身份识别系统中,证件、钥匙等携带不方便,容易丧失和伪造。另外,证件等标识物随着使用次数的增多会造成不同程度的磨损,例如身份证具有有效期,于是会造成整个认证系统的平安性能下降。;(2)不平安。基于知识的身份认证系统中,由于密码等知识难以记忆,因此很可能被遗忘或者造成记忆混淆。同时,网络黑客可能蓄意盗取用户账号、密码等信息,从而影响整个系统的平安性。据统计,每年因密码被盗、证件丧失或伪造等给银行、通信公司、政府部门等造成的损失达几十亿美元。

(3)不可靠。传统的身份识别系统所认证的大都是“身外之物〞,而不是对本人进行识别,所以很难区分经过授权的本人和通过欺诈等恶意手段得到的授权标识或指示的冒充者,所以具有“天生的缺陷〞。;;;;;;图2021~2021年生物识别领域的市场预测;;;;(3)永久性:是指某特征应该具有足够的稳定性,即不会随着时间或者环境的变化而发生大的改变。

(4)可采集性:是指某特征可以较为方便地被采集和量化。

(5)可接受性:是指基于某特征的识别系统应该比较容易被用户接受。

(6)性能要求:是指基于某特征的系统应该能获得足够高的识别精度,并且对资源和环境的要求都应该在一个合理的范围之内。

(7)平安性:是指某特征不容易被伪造或者模仿,也不会对人体造成物理伤害。;;(2)耳廓。人的耳廓是个体形态的组成局部,耳廓上的耳轮、耳屏、耳垂等多个部位的宽度、弧度、位置、形态及其相互关系构成了个体耳廓所固有的、相对稳定的特征。

(3)体味。体味即人体气味,指人体不间断地向环境散发出的能使鼻子和大脑皮层产生某种嗅觉的挥发性物质。体味是人体固有的、相对稳定的内源性气味。

(4)人脸。在人脸识别中,用得最多的人脸特征有两类：一类是面部根本构件的位置、形状和它们的空间拓扑关系;另一类是将每个人脸用一系列标准人脸的加权和来表示,从而得到人脸的全局特征。;(5)指纹。研究说明,人的指纹是终生不变的,在指纹识别中最常用的特征是乳突纹的???节点,因为其精度较高。

(6)掌纹。手掌上也布满了和指纹一样的乳突纹,同时还具有一些掌纹线特征,这些特征均可以实现身份识别。

(7)热辐射。人体散发出来的热辐射能反映一个人的特征信息,并且可以很方便地用红外相机采集到,因而可以用于身份识别。

(8)虹膜。虹膜上丰富而稳定的纹理特征具有很强的区分能力,从而使之成为最可靠的人体生物特征之一。;(9)视网膜。视网膜上有丰富的脉管,这些脉管具有复杂并且稳定的结构,可以实现高精度的身份认证。

(10)手形。手形特征主要是指手的三维几何特征,如手掌的宽度和厚度、各个手指的长度和宽度等。

(11)手上的静脉血管。静脉血管的结构信息可用来实现身份识别。;行为特征是对一个人的习惯动作的度量,是对人体特征的间接性测量。常用的人体行为特征归纳如下:

(1)手写签名。每个人手写签名时都有自己特有的方式,因而可以应用于生物认证领域。

(2)声纹。声纹既是行为特征，也是生理特征。声音是气流作用于人的声带、嘴、鼻腔、嘴唇等部件形成的,通过声音可以估算出这些部件的位置、形状、大小等信息。

(3)步态。步态是指每个人走路时特有的姿态,可实现远距离身份识别。

(4)击键打字。每个人击键打字都有自己的习惯,从而可以在一定程度上反映一个人的身份信息。;;;2.易用性

在生物认证系统中,复杂性和平安等级之间存在一个实际的平衡点。为了能使得一个生物认证系统得以应用,应该明确说明使用和学习这个系统与系统的应用环境及潜在用户的困难。

3.用户接受性

用户接受性主要由生物认证系统的强迫性和干扰性所确定,对用户来说是主观的。用户绝对不会接受一个令人讨厌的系统。然而,在平安要求高的应用环境中,一个难以应用的生物认证系统也有可能受到用户的欢送,只要这个系统足够平安。;;系统模型

总体来说,任何一个生物认证系统都包括如下步骤。

(1)信号获取。生物认证系统的信号(一维波形或二维图像等)是由一个采集设备来获取的。所获取的原始信号的质量非常重要,它是后继处理的输入数据。

(2)预处理。在这个阶段,对信号/图像进行优化,包括传输、增强、分割、压缩、去噪、旋转和平移等。

(3)特征提取。在这个阶段，要提取稳定的、区分能力强的特征,即要求所提取的这些特征能满足类内距离小,类间距离大。

(4)特征匹配。在该阶段,将待识别的特征与模板库中的模板进行匹配,从而得到识别结果。;系统的操作模式

1.注册

在进行验证或者辨识之前,用户需要首先将自己的身份注册到生物认证系统中。注册的具体过程如下