基于指紋識別的在線身份認證的設計與實現(xiàn).pdf

1、在Internet快速發(fā)展的環(huán)境下，身份認證正成為當前生活不可缺少的環(huán)節(jié)，尤其是電子商務應用日益廣泛的形勢下，誠信以及安全問題已經(jīng)成為互聯(lián)網(wǎng)信息安全重要部分。在線身份認證技術是網(wǎng)絡應用中第一道授權機制，而目前大多數(shù)應用都只采用用戶名+口令的方式或者數(shù)字簽名方式。
　　 “用戶名+口令”的傳統(tǒng)的身份識別方法盡管能記錄下該操作者的操作記錄，但無法辨別出該操作者是否是本人，此外，遺失密碼和密碼被盜用等問題，也是傳統(tǒng)的身份識別方法無法解

2、決的問題，而指紋識別技術是解決這一問題的方法之一，如果從具體的產(chǎn)品角度看，仍然有很多問題要解決。
　　 另外，大型的應用普遍都采用PKI認證機制，即數(shù)字證書授權機制，該認證技術解決了信息被攔截的問題，但依然沒有解決認物不認人的問題。
　　 近年來，隨著指紋識別技術發(fā)展，特別是光學技術以及計算機技術的發(fā)展使指紋識別技術能得到更好的發(fā)展。指紋由于具有唯一性，若用于身份認證，將能解決其他認證方式認物而不人的問題。通過將指紋識別

3、和身份認證相結合，身份鑒別可與個人用戶唯一綁定，不用擔心指紋丟失和被盜，更不用擔心認證介質被遺忘和沒有攜帶優(yōu)點。在線網(wǎng)絡中加入指紋識別，可為高安全的業(yè)務系統(tǒng)提供安全的保障，如銀行的業(yè)務系統(tǒng)，操作員使用指紋登錄，銀行系統(tǒng)將能完全的控制某一個操作確定是由某位操作員完成，賬號被盜而進行的偽操作將不會出現(xiàn)。
　　 本文針對當前采用用戶名和口令方式或PKI認證方式存在的問題，提出了基于指紋識別的高安全的網(wǎng)絡身份認證解決方案。