基于對(duì)稱謂詞加密的生物特征模板保護(hù)的研究.pdf

1、隨著生物認(rèn)證技術(shù)的廣泛使用，在日常生活也越來越便利，如許多公司用的指紋識(shí)別考勤系統(tǒng)等。生物特征身份認(rèn)證系統(tǒng)根據(jù)用戶的生物生理結(jié)構(gòu)特征和行為模式特征來進(jìn)行身份認(rèn)證，例如指紋、虹膜、人臉、聲紋、掌紋和聲音等。因?yàn)檫@些生物特征在生理和行為上直接關(guān)聯(lián)用戶，冒充和截獲特征難度很大，所以對(duì)比傳統(tǒng)的密碼判別方式，生物特征識(shí)別是一種自然的更可靠的認(rèn)證方式。因此，相比較于傳統(tǒng)的基于密碼的身份認(rèn)證系統(tǒng)，采用最新生物特征識(shí)別技術(shù)的身份認(rèn)證系統(tǒng)能夠提供更好的安

2、全性。但是生物特征信號(hào)是一般比較穩(wěn)定，并且與個(gè)人的身份信息緊密關(guān)聯(lián)，一旦泄露其廣泛的部署將會(huì)嚴(yán)重地破壞用戶的隱私權(quán)。然而隨著生物認(rèn)證技術(shù)的廣泛使用，越來越多的生物特征模板需要存儲(chǔ)在大型服務(wù)器中，但是這些生物特征模板存儲(chǔ)在大型服務(wù)器中也不定安全，如果丟失，大部分模板是不可復(fù)制的，后果很嚴(yán)重，或者模板在查詢的時(shí)候被竊取，這樣生物認(rèn)證的安全性就得不到保障了。
　　謂詞加密在當(dāng)今公鑰密碼學(xué)中是一個(gè)全新的方向。對(duì)于公鑰密碼學(xué)來說謂詞加密是在

3、它的基礎(chǔ)上的延伸，公鑰密碼學(xué)包括了兩類（一是基于身份加密;二是基于屬性加密等）。加密數(shù)據(jù)的謂詞可以用謂詞加密評(píng)估，可以用于加密數(shù)據(jù)查詢以及提供細(xì)粒度訪問控制。本文的思路就是運(yùn)用謂詞加密中的對(duì)稱謂詞加密對(duì)生物特征模板進(jìn)行加密，人們了解到傳統(tǒng)的加密數(shù)據(jù)查詢只能保證信息的保密性，對(duì)查詢關(guān)鍵字的隱私性沒有過多的保護(hù)，即使保證查詢關(guān)鍵字的隱私性，也是對(duì)查詢數(shù)據(jù)有一定的要求，數(shù)據(jù)量過大時(shí)，部分密文信息在查詢時(shí)可能會(huì)泄露。對(duì)稱謂詞加密方案解決了上述問