基于生物特征的安全身份认证.docx

PAGE

PAGE24

PAGE25

摘要

身份认证是防止未经授权的用户进入系统的第一层防线，安全的身份认证技术是用户获得一定的数据访问权和享受相关服务的重要保障。在注册信息和登录认证环节利用传统的身份认证方式（基于口令/密钥的认证方式、基于记忆卡/智能卡认证的认证方式）存在容易被遗忘、丢失和被盗取的风险，基于生物特征（如指纹、人脸、虹膜）的身份认证系统确保了登录过程中系统用户和现实个体的绑定关系，但用户的生物特征信息可能暴露在网络环境中，若这些特征信息被攻击者窃取会对用户造成不可挽回的损失。目前基于用户生物特征的身份认证体系中，用户生物特征模板是需要重点保护的对象