基于指紋識別和PKI的網上銀行身份認證系統(tǒng)設計.pdf

1、近年來,隨著網絡技術的發(fā)展和電子商務的普及,網上銀行業(yè)務開始迅猛發(fā)展,國內網上銀行的用戶不斷增多,網上銀行交易額屢創(chuàng)新高。但與此同時,網上銀行不安全事件也屢見不鮮,現(xiàn)在還有相當一部分銀行客戶沒有選擇使用網上銀行,他們大多覺得網上銀行還存在安全風險。
　　 網上銀行交易一般可以分為三個環(huán)節(jié):客戶端身份認證環(huán)節(jié),數據傳輸環(huán)節(jié),服務器處理環(huán)節(jié)。對于數據傳輸環(huán)節(jié),銀行一般采用SSL(安全套接層協(xié)議)技術,此環(huán)節(jié)還是很安全的,在服務器處理

2、環(huán)節(jié),銀行機構采用了多重防火墻和入侵檢測系統(tǒng)的保護,使得此環(huán)節(jié)更加安全。而前幾年發(fā)生的網上銀行被盜事件,絕大多數都是發(fā)生在網銀交易的客戶端環(huán)節(jié)。由此看來,網上銀行最薄弱的環(huán)節(jié)還是在客戶端身份認證環(huán)節(jié)。
　　 網上銀行身份認證作為網銀交易系統(tǒng)的第一道防線,有著至關重要的作用。但隨著網絡技術的發(fā)展,黑客攻擊網上銀行客戶端的手段也越來越多,常見的單一的身份認證方式已不能滿足現(xiàn)在用戶的需求了。對此,本文對現(xiàn)階段各種常見的網上銀行身份認證

3、方式作了相應的技術分析和比較,提出了一種基于指紋識別和PKI,并與USB Key相結合的多因子網上銀行身份認證方式。指紋的唯一性、穩(wěn)定性,PKI對私鑰很好的保護機制以及USBKey的良好的加密技術,使這種網上銀行身份認證的方式在安全性上大大加強。
　　 本文對指紋識別過程中各個環(huán)節(jié)的算法作了研究,對指紋識別過程的某些算法做了相應改進,提高了指紋匹配的準確度。該方案將指紋特征模板也存儲在USB Key中,在USBKey中采用一對一