秘密共享策略赋能虹膜密码技术的创新与实践.docxVIP

秘密共享策略赋能虹膜密码技术的创新与实践

一、引言

1.1研究背景与意义

在信息技术飞速发展的当下，信息已成为个人、企业乃至国家至关重要的战略资源。从个人的隐私数据，如身份信息、金融账户资料，到企业的商业机密，像产品研发数据、客户资源信息，再到国家层面的国防情报、关键基础设施运行数据等，各类信息的价值与日俱增。然而，信息在存储、传输和处理过程中面临着严峻的安全挑战，网络攻击、数据泄露、身份盗用等安全事件频繁发生，给个人、企业和国家带来了巨大的损失。据相关统计，仅在2022年，全球因数据泄露事件导致的经济损失就高达数百亿美元。因此，保障信息安全已成为当今社会亟待解决的重要课题。

虹膜识别技术作为生物识别领域的重要分支，凭借其高准确性、高稳定性和难以伪造的独特优势，在信息安全领域展现出了巨大的应用潜力。每个人的虹膜从胚胎发育阶段形成后，在整个生命历程中保持不变，且其包含的相互交错的斑点、细丝、条纹、隐窝等细节特征具有极高的唯一性，使得虹膜识别能够实现对个体身份的精准确认。这一特性使得虹膜识别技术在安防、金融、交通等众多领域得到了广泛应用。在机场安检中，虹膜识别技术能够快速准确地验证旅客身份，提高安检效率，增强航空安全；在金融领域，用于用户身份认证和交易授权，有效防范金融欺诈风险。

然而，当前的虹膜密码技术在实际应用中仍面临诸多安全问题。一方面，现有的虹膜密码技术往往只是简单地将虹膜特征作为口令来进行身份认证，这种方式容易被攻击者通过模拟攻击等方式进行攻击，从而危及系统安全。攻击者可以通过获取用户的虹膜图像，利用图像处理技术和算法对虹膜特征进行提取和复制，进而伪造出与真实虹膜特征相似的假特征，以此来绕过身份认证系统，获取非法访问权限。另一方面，在虹膜密码技术实现过程中，存在着虹膜特征采集、虹膜特征提取、匹配等多个步骤，每个步骤都可能面临安全威胁。在虹膜特征采集环节，可能受到恶意软件的攻击，导致采集到的虹膜图像被窃取或篡改；在特征提取和匹配过程中，算法的安全性和可靠性也可能受到质疑，存在被破解的风险。

基于秘密共享策略的虹膜密码技术应运而生，旨在解决上述安全问题。该技术将秘密共享策略引入虹膜密码技术中，通过将虹膜特征分成多份，每份由不同的安全代理保存，只有在多个安全代理之间协商通过，并收集到足够数量的有效份额时，才能对虹膜特征进行匹配和身份认证。这样一来，即使部分虹膜特征份额被攻击者获取，由于缺少其他关键份额，攻击者也无法还原出完整的虹膜特征，从而无法进行有效的身份伪造和攻击，大大提高了系统的安全性和可靠性。此外，秘密共享策略还能够增强系统的容错能力，当部分安全代理出现故障或数据丢失时，只要剩余的有效份额满足一定条件，仍能保证系统的正常运行和身份认证的准确性。因此，研究基于秘密共享策略的虹膜密码技术具有重要的理论意义和实际应用价值，有望为信息安全领域提供更加可靠、高效的身份认证解决方案。

1.2国内外研究现状

在虹膜识别技术方面，国外的研究起步较早，取得了丰硕的成果。早在1993年，英国剑桥大学教授约翰?道格曼（JohnDaugman）就提出了利用人眼虹膜特征对人员进行识别的算法，为虹膜识别技术的发展奠定了基础。此后，美国、日本等国家的科研机构和企业纷纷加大对虹膜识别技术的研究投入，开发出了一系列高性能的虹膜识别系统。美国的Iridian公司是全球知名的虹膜识别技术提供商，其研发的虹膜识别算法和系统在准确性和稳定性方面表现出色，被广泛应用于安防、金融等领域。日本冲电气（OKI）公司推出的手持式虹膜识别设备，具有体积小、携带方便、识别速度快等优点，在一些移动应用场景中得到了应用。

国内的虹膜识别技术研究虽然起步相对较晚，但发展迅速。中国科学院自动化研究所的谭铁牛团队在虹膜识别技术领域取得了一系列重要突破。他们自主研发了虹膜成像设备，解决了虹膜图像获取的难题，并提出了基于定序测量的虹膜图像特征表达方法，提高了虹膜识别的准确率。此外，国内还有许多企业也在积极开展虹膜识别技术的研发和应用，如北京集联网络技术有限公司自主研发的“虹膜识别传统算法”和“虹膜识别AI算法”，均已取得相关的知识产权注册，其搭载这两种算法的生物识别产品在高安全等级场所得到了广泛应用。

在秘密共享策略研究方面，国外学者率先开展了深入研究。1979年，Shamir和Blakley分别独立提出了门限秘密共享体制，奠定了秘密共享理论的基础。此后，众多学者围绕秘密共享策略的安全性、效率和应用场景等方面进行了大量研究。一些学者提出了可验证秘密共享方案，有效解决了基本秘密共享模型中存在的参与者欺诈问题；还有学者研究了秘密共享在多方安全计算、电子拍卖等领域的应用，拓展了秘密共享的应用范围。

国内学者在秘密共享策略研究方面也取得了一定的成果。他们对秘密