基于指紋和用戶信息的數(shù)字水印身份認(rèn)證系統(tǒng)的設(shè)計(jì).pdf

1、身份認(rèn)證技術(shù)是信息系統(tǒng)安全的第一道屏障，它是在信息安全時(shí)代備受關(guān)注的一個(gè)研究領(lǐng)域。 論文首先對(duì)目前常用的身份認(rèn)證技術(shù)的發(fā)展現(xiàn)狀和技術(shù)特點(diǎn)進(jìn)行了綜述，分析了各種身份認(rèn)證技術(shù)的優(yōu)劣；比較深入的分析和研究了網(wǎng)絡(luò)加密體制、數(shù)字水印技術(shù)與有關(guān)指紋身份認(rèn)證技術(shù)，在此基礎(chǔ)上將這些技術(shù)相結(jié)合，利用用戶數(shù)據(jù)和指紋特征的不變性和非易失性組合生成數(shù)字水印信號(hào)，從而綜合了數(shù)字水印和生物識(shí)別二者的優(yōu)勢(shì)，并借鑒國(guó)內(nèi)外相關(guān)先進(jìn)技術(shù)和研究成果，研究并設(shè)計(jì)了一種

2、基于指紋特征和用戶信息組合的數(shù)字水印網(wǎng)絡(luò)身份認(rèn)證協(xié)議，構(gòu)建了基于指紋特征和用戶數(shù)據(jù)作為數(shù)字水印的身份認(rèn)證系統(tǒng)。具體內(nèi)容如下： 1.提出了指紋認(rèn)證與公鑰、對(duì)稱加密技術(shù)相結(jié)合的網(wǎng)絡(luò)身份認(rèn)證協(xié)議。論文從協(xié)議的安全性和技術(shù)要求出發(fā)，確定了協(xié)議主體的身份，描述了協(xié)議的執(zhí)行過(guò)程。并分別給出了注冊(cè)和認(rèn)證兩個(gè)階段協(xié)議的具體消息處理過(guò)程。協(xié)議的創(chuàng)新性之一在于分別采用數(shù)字簽名和信息特征值對(duì)服務(wù)器和用戶的身份進(jìn)行鑒定，利用公鑰、對(duì)稱加密體制保證信息特

3、征數(shù)據(jù)傳輸和存儲(chǔ)的安全；創(chuàng)新性之二在于協(xié)議通過(guò)引入用戶登錄序列號(hào)，成功的避免了Stolen—verifier和Replay兩種常見(jiàn)的攻擊手段。保證用戶注冊(cè)和認(rèn)證階段數(shù)據(jù)的保密性和真實(shí)性，大大減輕了用戶的負(fù)擔(dān)。 2.實(shí)現(xiàn)了一個(gè)基于指紋特征和用戶信息的數(shù)字水印網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)。根據(jù)認(rèn)證協(xié)議的要求，細(xì)致深入的介紹了身份認(rèn)證系統(tǒng)的系統(tǒng)設(shè)計(jì)與功能模塊的設(shè)計(jì)方案，并給出了一個(gè)實(shí)例系統(tǒng)的具體實(shí)施。該系統(tǒng)利用指紋特征信息和用戶數(shù)據(jù)信息組合生成數(shù)