融合人臉識別作為登錄因子的PKI身份認證系統(tǒng)的研究和設計.pdf

1、近年來，互聯網和計算機應用飛速向前發(fā)展，電子身份認證技術成為保證網絡應用安全的重要手段。在電子身份認證技術中，基于 PKI(公鑰密碼基礎設施)技術以 USBKEY為認證介質的身份認證方法是一種值得信賴且常見的身份認證技術，但基于USBKEY的認證方法也存在一些不足：一是認證介質存在轉借、盜用或濫用的問題；二是認證介質存在丟失風險，如證書不及時撤銷可能帶來安全隱患；三是不能證明用戶親自到場操作。同時，基于人臉的生物識別認證也是目前使用比較

2、多的技術，它通過用戶唯一的生物特征來認證實體身份，用戶必須親自到場才能完成認證，但這種認證方式也存在不足：一是在身份認證過程中，生物特征在網絡中傳遞存在被攻擊者竊取、重放攻擊的安全風險；二是生物特征識別技術不能提供加密、完整性保護等較為全面的安全防護。
　　本文對PKI技術和人臉生物識別技術進行了研究，在 PKI身份認證系統(tǒng)中融入人臉生物識別作為認證因子，一方面通過融入人臉生物識別，增加了對用戶到場操作的認證能力，提高了身份認證的

3、真實可信性；另一方面，通過人臉生物特征動態(tài)索引和下載用戶證書和密鑰，減少了密鑰失密風險，增強了介質抗丟失能力，降低了介質管控要求，提高了用戶使用的方便性。融合人臉識別作為認證因子的 PKI身份認證系統(tǒng)具有安全、易用、成本低等優(yōu)點，具有廣闊的應用前景。以PKI密碼認證技術和人臉生物識別技術的研究為基礎，設計了融合人臉識別作為認證因子的身份認證系統(tǒng)，首先介紹了系統(tǒng)的拓撲結構和工作原理，完成了系統(tǒng)的體系結構的設計，并對各功能模塊進行了說明。然