基于指紋特征的動(dòng)態(tài)口令的研究與設(shè)計(jì).pdf

1、身份認(rèn)證是網(wǎng)絡(luò)安全的一道重要防線，它對(duì)于保證信息只被合法授權(quán)者訪問(wèn)和獲取起著重要作用。在傳統(tǒng)的身份認(rèn)證中，最常用的是靜態(tài)口令，但由于自身的缺陷，這種方法無(wú)法提供足夠的訪問(wèn)安全性。動(dòng)態(tài)口令技術(shù)正是針對(duì)傳統(tǒng)的靜態(tài)口令的安全弱點(diǎn)提出的一次一變的身份認(rèn)證方式。為了順應(yīng)信息社會(huì)對(duì)信息安全的要求，本文提出了一種基于指紋特征的動(dòng)態(tài)口令身份認(rèn)證方案。 該方案首先采集待認(rèn)證身份的用戶的指紋，通過(guò)本地自動(dòng)指紋識(shí)別后，用采集的活體指紋特征和登錄的時(shí)間

2、作為動(dòng)態(tài)因子來(lái)生成動(dòng)態(tài)口令，最后用生成的動(dòng)態(tài)口令進(jìn)行身份認(rèn)證。雖然不同用戶的指紋特征是不一樣的，但同一用戶每次提取的指紋特征可能相同，所以為了保證不同用戶以及同一用戶一次性動(dòng)態(tài)口令登錄，在登錄過(guò)程中加入指紋特征和每次都不確定的登錄時(shí)間來(lái)生成動(dòng)態(tài)口令。 該方案由通信雙方分別生成動(dòng)態(tài)口令，既可以抵抗重放攻擊和假冒攻擊，也體現(xiàn)了認(rèn)證的公平性，安全性較高；不但解決了傳統(tǒng)的靜態(tài)口令和常見(jiàn)動(dòng)態(tài)口令在身份認(rèn)證系統(tǒng)中存在的問(wèn)題，而且解決了用戶活