基于指紋特征的動態(tài)口令的研究與設(shè)計.pdf

1、身份認(rèn)證是網(wǎng)絡(luò)安全的一道重要防線，它對于保證信息只被合法授權(quán)者訪問和獲取起著重要作用。在傳統(tǒng)的身份認(rèn)證中，最常用的是靜態(tài)口令，但由于自身的缺陷，這種方法無法提供足夠的訪問安全性。動態(tài)口令技術(shù)正是針對傳統(tǒng)的靜態(tài)口令的安全弱點提出的一次一變的身份認(rèn)證方式。為了順應(yīng)信息社會對信息安全的要求，本文提出了一種基于指紋特征的動態(tài)口令身份認(rèn)證方案。 該方案首先采集待認(rèn)證身份的用戶的指紋，通過本地自動指紋識別后，用采集的活體指紋特征和登錄的時間

2、作為動態(tài)因子來生成動態(tài)口令，最后用生成的動態(tài)口令進(jìn)行身份認(rèn)證。雖然不同用戶的指紋特征是不一樣的，但同一用戶每次提取的指紋特征可能相同，所以為了保證不同用戶以及同一用戶一次性動態(tài)口令登錄，在登錄過程中加入指紋特征和每次都不確定的登錄時間來生成動態(tài)口令。 該方案由通信雙方分別生成動態(tài)口令，既可以抵抗重放攻擊和假冒攻擊，也體現(xiàn)了認(rèn)證的公平性，安全性較高；不但解決了傳統(tǒng)的靜態(tài)口令和常見動態(tài)口令在身份認(rèn)證系統(tǒng)中存在的問題，而且解決了用戶活