基于指紋識(shí)別的在線身份認(rèn)證的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在Internet快速發(fā)展的環(huán)境下，身份認(rèn)證正成為當(dāng)前生活不可缺少的環(huán)節(jié)，尤其是電子商務(wù)應(yīng)用日益廣泛的形勢(shì)下，誠(chéng)信以及安全問題已經(jīng)成為互聯(lián)網(wǎng)信息安全重要部分。在線身份認(rèn)證技術(shù)是網(wǎng)絡(luò)應(yīng)用中第一道授權(quán)機(jī)制，而目前大多數(shù)應(yīng)用都只采用用戶名+口令的方式或者數(shù)字簽名方式。
　　 “用戶名+口令”的傳統(tǒng)的身份識(shí)別方法盡管能記錄下該操作者的操作記錄，但無法辨別出該操作者是否是本人，此外，遺失密碼和密碼被盜用等問題，也是傳統(tǒng)的身份識(shí)別方法無法解

2、決的問題，而指紋識(shí)別技術(shù)是解決這一問題的方法之一，如果從具體的產(chǎn)品角度看，仍然有很多問題要解決。
　　 另外，大型的應(yīng)用普遍都采用PKI認(rèn)證機(jī)制，即數(shù)字證書授權(quán)機(jī)制，該認(rèn)證技術(shù)解決了信息被攔截的問題，但依然沒有解決認(rèn)物不認(rèn)人的問題。
　　 近年來，隨著指紋識(shí)別技術(shù)發(fā)展，特別是光學(xué)技術(shù)以及計(jì)算機(jī)技術(shù)的發(fā)展使指紋識(shí)別技術(shù)能得到更好的發(fā)展。指紋由于具有唯一性，若用于身份認(rèn)證，將能解決其他認(rèn)證方式認(rèn)物而不人的問題。通過將指紋識(shí)別

3、和身份認(rèn)證相結(jié)合，身份鑒別可與個(gè)人用戶唯一綁定，不用擔(dān)心指紋丟失和被盜，更不用擔(dān)心認(rèn)證介質(zhì)被遺忘和沒有攜帶優(yōu)點(diǎn)。在線網(wǎng)絡(luò)中加入指紋識(shí)別，可為高安全的業(yè)務(wù)系統(tǒng)提供安全的保障，如銀行的業(yè)務(wù)系統(tǒng)，操作員使用指紋登錄，銀行系統(tǒng)將能完全的控制某一個(gè)操作確定是由某位操作員完成，賬號(hào)被盜而進(jìn)行的偽操作將不會(huì)出現(xiàn)。
　　 本文針對(duì)當(dāng)前采用用戶名和口令方式或PKI認(rèn)證方式存在的問題，提出了基于指紋識(shí)別的高安全的網(wǎng)絡(luò)身份認(rèn)證解決方案。