指紋識別技術(shù)在電子商務安全認證中的應用與研究.pdf

1、在電子商務和電子政務應用日益廣泛的今天，安全和信任問題已成為電子商務中最重要、最核心的問題。而身份認證技術(shù)是網(wǎng)絡安全和信息系統(tǒng)安全的第一道屏障，它是網(wǎng)絡時代信息安全技術(shù)非常重要的一個研究領域。但是目前大多是基于密碼技術(shù)的身份認證方式，即通行字方式，也就是“用戶ID+口令”來進行用戶身份的認證。這種方法具有明顯的缺陷：一是難以記憶，二是難以抵抗住字典式的攻擊。 近年來，隨著計算機技術(shù)和其他相關技術(shù)的發(fā)展創(chuàng)造的有利條件，生物識別技術(shù)

2、得到了迅速發(fā)展。在網(wǎng)絡環(huán)境下的身份認證系統(tǒng)中，應用指紋作為身份確認依據(jù)是比較理想的，如果將指紋識別技術(shù)和密碼體制有機地結(jié)合在一起，可以提供一種更加安全、便捷的用戶身份認證技術(shù)。因此以指紋特征為代表的生物識別技術(shù)代表著用戶身份認證技術(shù)的未來，有著廣闊的應用前景。 本論文主要完成了以下工作： 1．指紋技術(shù)與電子商務安全認證的理論分析。通過分析指紋識別技術(shù)的原理及指紋技術(shù)的特性，得出指紋識別技術(shù)在電子商務安全認證中的應用可行性

3、的結(jié)論；通過分析電子商務安全的威脅、電子商務安全的需求、現(xiàn)行的電子商務安全的技術(shù)等，得出指紋識別技術(shù)應用在電子商務安全認證中的可能性的結(jié)論。 2．基于PKI的指紋識別技術(shù)在電子商務安全認證中的應用研究。通過分析PKI的技術(shù)及使用特征，找出基本的認證規(guī)劃方案，使在不同的網(wǎng)絡環(huán)境中，以這些規(guī)劃為墓本元素，并加以靈活的應用，使指紋認證和PKI能夠比較完善的結(jié)合起來。 3．提出基于指紋識別技術(shù)的電子商務系統(tǒng)設計方案。要設計基于指

4、紋識別技術(shù)的用戶身份驗證系統(tǒng)必須確保電子商務系統(tǒng)整體的安全性，通常要求滿足以下條件：能夠準確識別被認證對像的身份；能夠明確重要事件的責任人并實現(xiàn)簽名，避免事后抵賴；能夠保障數(shù)據(jù)再存儲和傳送時的安全。 4．結(jié)合一種指紋服務器認證方案，并對其進行分析，找出該方案隱患，并對其提出改進措施。采用CA認證與指紋認證服務器相結(jié)合的方式。CA認證中心向客戶和指紋認證服務器頒發(fā)CA認證證書，這樣客戶和服務器方可以使用內(nèi)含的公開密鑰體系進行雙方認