基于指紋認(rèn)證的web訪問控制

1、(BasedonFingerprintIdentificationControlofAccesstoWEB)陳建校石理（西南交通大學(xué)計(jì)算機(jī)與通信工程學(xué)院四川成都610031）摘要在網(wǎng)絡(luò)安全方面，自動(dòng)認(rèn)證和密鑰封裝起著決定性的作用，直接關(guān)系到整個(gè)網(wǎng)絡(luò)通信的安全強(qiáng)度。公鑰密鑰體制提供了一個(gè)較為安全的方法來進(jìn)行信息交換和網(wǎng)絡(luò)通信，但是，依然缺乏高度安全的自動(dòng)認(rèn)證系統(tǒng)。太復(fù)雜的口令容易忘記，然而，太簡單的口令又容易被非法分子、黑客破譯。個(gè)人的一

2、些生物特征具有唯一性而且在生之日是不會(huì)變的。這些特性使得生物特征能夠較好地應(yīng)用到自動(dòng)認(rèn)證系統(tǒng)中。隨著因特網(wǎng)用戶的增多和因特網(wǎng)本身的發(fā)展，需要嚴(yán)格地控制網(wǎng)上高密度數(shù)據(jù)信息的訪問權(quán)限。為此，本文分析了目前WEB訪問控制現(xiàn)狀，提出了基于指紋認(rèn)證與密鑰體制相結(jié)合的WEB訪問控制方法，并分析了該控制方法的優(yōu)缺點(diǎn)。關(guān)鍵詞關(guān)鍵詞：指紋認(rèn)證；WEB訪問控制；網(wǎng)絡(luò)安全；密鑰體制；1引言引言使用指紋自動(dòng)認(rèn)證技術(shù)，可以通過用戶的指紋和按印行為來進(jìn)行身份認(rèn)證，

3、從而避免了記憶口令的必要性。同時(shí)，這也要求被認(rèn)證的本人親自到現(xiàn)場，才能進(jìn)行個(gè)人身份認(rèn)證。指紋特征與公鑰密鑰和私鑰密鑰體制的結(jié)合使用，能夠?yàn)閃EB訪問控制和電子商務(wù)提供強(qiáng)有力的安全性保障。在安全性方面，使用生物技術(shù)與其他技術(shù)相結(jié)合的方法是一個(gè)趨勢(shì)。然而，生物特征技術(shù)中發(fā)展最為成熟的是指紋識(shí)別技術(shù)。指紋鼠標(biāo)和指紋鍵盤的問世，高性能的指紋特征提取和比對(duì)算法，給基于指紋認(rèn)證技術(shù)WEB訪問控制技術(shù)提供了及時(shí)而又可行的必要條件。相信在隨著指紋識(shí)別技

4、術(shù)的發(fā)展，指紋鼠標(biāo)和指紋鍵盤的大批量生產(chǎn)和出售，價(jià)格一定會(huì)降到大眾可以接受的范圍內(nèi)，這樣，通過指紋認(rèn)證來控制對(duì)WEB的安全而有效的訪問將會(huì)被廣泛地采用。2WEB訪問控制現(xiàn)狀訪問控制現(xiàn)狀目前，對(duì)WEB訪問權(quán)限進(jìn)行控制的方法是，給用戶分配一個(gè)口令，或者給某一臺(tái)計(jì)算機(jī)分配一定的權(quán)限。這樣，只有擁有此口令的任何用戶都可以執(zhí)行該分配的權(quán)限，或者是只有此計(jì)算機(jī)擁有執(zhí)行該分配的權(quán)限。用戶名和口令都在WEB服務(wù)器上集中管理。這兩種控制方法的缺陷是：對(duì)于

5、使用口令控制法，用戶口令不宜太長，否則會(huì)增加用戶的記憶負(fù)擔(dān)，但口令又不能太短，而且很容易遺忘口令，如果記載在介質(zhì)上，又可能被竊??；后一種方法更不安全，任何人都可以在該計(jì)算機(jī)上執(zhí)行被分配的權(quán)限，這是我們不愿意接受的狀況。而且，無論是那一種方法，口令或者計(jì)算機(jī)的MAC地址在網(wǎng)上的傳輸一般都是沒有明文傳輸，而不是密文傳輸，這很容易被黑客竊取。當(dāng)然，有時(shí)，較為安全的傳輸是采用密文方式傳輸?shù)摹１疚乃岢龅姆椒ㄊ潜仍瓉戆踩珎鬏斦J(rèn)證方式更為安全的方法

6、，同時(shí)不需要記憶口令，又不會(huì)被任何人濫用自己權(quán)限的辦法，來解決WEB安全訪問控制問題。(BasedonFingerprintIdentificationControlofAccesstoWEB)陳建校石理（西南交通大學(xué)計(jì)算機(jī)與通信工程學(xué)院四川成都610031）摘要在網(wǎng)絡(luò)安全方面，自動(dòng)認(rèn)證和密鑰封裝起著決定性的作用，直接關(guān)系到整個(gè)網(wǎng)絡(luò)通信的安全強(qiáng)度。公鑰密鑰體制提供了一個(gè)較為安全的方法來進(jìn)行信息交換和網(wǎng)絡(luò)通信，但是，依然缺乏高度安全的自動(dòng)

7、認(rèn)證系統(tǒng)。太復(fù)雜的口令容易忘記，然而，太簡單的口令又容易被非法分子、黑客破譯。個(gè)人的一些生物特征具有唯一性而且在生之日是不會(huì)變的。這些特性使得生物特征能夠較好地應(yīng)用到自動(dòng)認(rèn)證系統(tǒng)中。隨著因特網(wǎng)用戶的增多和因特網(wǎng)本身的發(fā)展，需要嚴(yán)格地控制網(wǎng)上高密度數(shù)據(jù)信息的訪問權(quán)限。為此，本文分析了目前WEB訪問控制現(xiàn)狀，提出了基于指紋認(rèn)證與密鑰體制相結(jié)合的WEB訪問控制方法，并分析了該控制方法的優(yōu)缺點(diǎn)。關(guān)鍵詞關(guān)鍵詞：指紋認(rèn)證；WEB訪問控制；網(wǎng)絡(luò)安全；

8、密鑰體制；1引言引言使用指紋自動(dòng)認(rèn)證技術(shù)，可以通過用戶的指紋和按印行為來進(jìn)行身份認(rèn)證，從而避免了記憶口令的必要性。同時(shí)，這也要求被認(rèn)證的本人親自到現(xiàn)場，才能進(jìn)行個(gè)人身份認(rèn)證。指紋特征與公鑰密鑰和私鑰密鑰體制的結(jié)合使用，能夠?yàn)閃EB訪問控制和電子商務(wù)提供強(qiáng)有力的安全性保障。在安全性方面，使用生物技術(shù)與其他技術(shù)相結(jié)合的方法是一個(gè)趨勢(shì)。然而，生物特征技術(shù)中發(fā)展最為成熟的是指紋識(shí)別技術(shù)。指紋鼠標(biāo)和指紋鍵盤的問世，高性能的指紋特征提取和比對(duì)算法，

9、給基于指紋認(rèn)證技術(shù)WEB訪問控制技術(shù)提供了及時(shí)而又可行的必要條件。相信在隨著指紋識(shí)別技術(shù)的發(fā)展，指紋鼠標(biāo)和指紋鍵盤的大批量生產(chǎn)和出售，價(jià)格一定會(huì)降到大眾可以接受的范圍內(nèi)，這樣，通過指紋認(rèn)證來控制對(duì)WEB的安全而有效的訪問將會(huì)被廣泛地采用。2WEB訪問控制現(xiàn)狀訪問控制現(xiàn)狀目前，對(duì)WEB訪問權(quán)限進(jìn)行控制的方法是，給用戶分配一個(gè)口令，或者給某一臺(tái)計(jì)算機(jī)分配一定的權(quán)限。這樣，只有擁有此口令的任何用戶都可以執(zhí)行該分配的權(quán)限，或者是只有此計(jì)算機(jī)擁有

10、執(zhí)行該分配的權(quán)限。用戶名和口令都在WEB服務(wù)器上集中管理。這兩種控制方法的缺陷是：對(duì)于使用口令控制法，用戶口令不宜太長，否則會(huì)增加用戶的記憶負(fù)擔(dān)，但口令又不能太短，而且很容易遺忘口令，如果記載在介質(zhì)上，又可能被竊??；后一種方法更不安全，任何人都可以在該計(jì)算機(jī)上執(zhí)行被分配的權(quán)限，這是我們不愿意接受的狀況。而且，無論是那一種方法，口令或者計(jì)算機(jī)的MAC地址在網(wǎng)上的傳輸一般都是沒有明文傳輸，而不是密文傳輸，這很容易被黑客竊取。當(dāng)然，有時(shí)，較為