Improving Security Using a Biometrics Approach and Encryption.pdf

1、當(dāng)代的個人安全結(jié)構(gòu)可以按類別進(jìn)行匯集。傳統(tǒng)的個人認(rèn)證系統(tǒng)都是建立在知識(密碼、用戶名等)或者物理標(biāo)識(身份證、護(hù)照、學(xué)生證等)的基礎(chǔ)上，而不能滿足許多現(xiàn)代應(yīng)用對于嚴(yán)格的安全性能的需求。這些應(yīng)用程序一般利用計算機(jī)網(wǎng)絡(luò)(因特網(wǎng)、局域網(wǎng)等)影響很大一部分人群，并管制具有經(jīng)濟(jì)價值且涉及個人隱私的工作(電子商業(yè)、電子銀行、電子政務(wù)等)。建立在生物特征識別方法基礎(chǔ)上的認(rèn)證系統(tǒng)是傳統(tǒng)技術(shù)地較好改進(jìn)，在其中應(yīng)用了生理和行為上的特征(指紋、面容、簽名等)

2、。這些系統(tǒng)更加可靠(生物統(tǒng)計數(shù)據(jù)不會丟失、遺忘或者被猜想到)，也更容易使用(沒有什么要記住或攜帶)。因此，生物辨識系統(tǒng)的使用變得越來越普遍。例如，聯(lián)合國宣布，到2014年，所有國家都必須使用生物特征識別系統(tǒng)來替代他們現(xiàn)在的護(hù)照安全結(jié)構(gòu)。
　　 在本文中，將集中在生物辨識系統(tǒng)上。什么是生物特征識別技術(shù)?它是如何運行的?它能如何為安全性能服務(wù)?會使用應(yīng)用實例進(jìn)行詳細(xì)說明。應(yīng)該如何將生物特征識別技術(shù)集成到其它安全系統(tǒng)?有什么漏洞、威脅

3、和攻擊性?這是這篇論文研究的主要方向。因此將主要介紹加密系統(tǒng)的使用以及其與生物特征識別系統(tǒng)的集成，還會說明將二者結(jié)合的方法。還會闡述MD5 and SHA-1算法，突出MD5&SHA-1加密工具的使用，以從生物統(tǒng)計數(shù)據(jù)中得出MD5 and SHA-1哈希鍵。這些數(shù)據(jù)是通過使用ROI抽取鏡像，即指從手指或虹膜中提取鏡像：它是如何集中在區(qū)域點以提取鏡像。像指紋鏡像特徵點一樣，虹膜也是規(guī)格化的。這些生物特征將被轉(zhuǎn)化為計算機(jī)語言。