間接指紋認證方法及其在云系統(tǒng)中的應用.pdf

1、隨著國家信息技術的發(fā)展，計算機技術和互聯網技術極大的改變了人們的生活方式。用戶在享用信息化帶來的工作效率提升的同時，也伴隨著個人信息被盜用，個人隱私被泄露的風險。特別是在云計算平臺中，由于設備的多樣性，服務的公共性以及用戶群體的復雜性，很難實現用戶數據的安全與隱私保護。
　　云計算的安全風險大多都源自身份認證過程中的安全漏洞?，F代數字身份認證手段存在易復制、被盜取等諸多問題。目前，常用的解決方案是采用基于生物特征的身份認證技術。而

2、指紋作為目前最常用的生物特征，具有易采集、難偽造的優(yōu)點，被廣泛應用于現代身份認證中。目前的指紋識別算法過程中都要存儲用戶指紋模板信息，模板信息泄露問題將是指紋識別算法所面臨的最大障礙。
　　目前，基于指紋識別的算法存在指紋模板泄露的問題，指紋和傳統(tǒng)密鑰相結合的間接指紋認證方法越來越受到重視。一般地，基于這種指紋認證的研究分為三種模式:1）密鑰釋放模式;2）密鑰綁定模式;3）密鑰生成模式。密鑰釋放模式使用傳統(tǒng)認證技術來保護指紋模板信

3、息，將指紋認證作為總體認證中的一部分，形成一種多因素認證方式。密鑰綁定模式是將生物特征作為解鎖傳統(tǒng)認證的鑰匙，系統(tǒng)本身不存儲生物模板信息。密鑰生成模式是從生物特征隨機信號中直接提取一個生物特征密鑰用于高度的安全認證中。
　　本文的主要研究內容和成果如下:
　　1.本文在研究云安全問題的基礎之上，針對當前基于指紋識別的身份認證技術進行探索，論述了當前指紋識別算法的優(yōu)缺點。分析了生物特征模板安全問題、生物特征密鑰產生問題以及如何