论文部分内容阅读
生物特征识别以其独有的优势成为信息安全领域当前所关注的焦点。本文对基于生物特征身份的数字签名方案进行了研究与设计。本文首先简单介绍了几种常用的生物特征识别技术,比较了各自进行身份认证时的优劣性,分析了典型的利用生物特征进行认证的系统可能受到的攻击,然后讨论了一种基于生物特征的密钥产生技术-模糊提取器,它能从变化的生物特征中稳定地提取出分布一致的强密钥,为我们利用生物特征进行身份认证提供了新的途径。本文作者通过模糊提取器从生物特征中提取出具有密码学意义的生物密钥,并将其应用于随后的数字签名方案中。模糊提取器最初是在本地认证的条件下设计的,随着网络的广泛应用,对认证系统实时性要求越来越高,它显示出了一些局限,会导致一些安全问题。作者首先对模糊提取技术做了详细的介绍,然后提出在非安全信道下进行远程认证条件下对其的改进意见,然后将改进后的模糊提取器提取出的密钥应用于基于身份的数字签名方案中。鉴于单一生物特征在实际应用中呈现出各自的局限性,无法满足实际要求,故而建立基于多重生物特征的数字签名系统是必要的,本文设计了一种基于多重生物特征的的数字签名方案。