基于指紋和用戶信息的數(shù)字水印身份認(rèn)證系統(tǒng)的設(shè)計.pdf

1、身份認(rèn)證技術(shù)是信息系統(tǒng)安全的第一道屏障，它是在信息安全時代備受關(guān)注的一個研究領(lǐng)域。 論文首先對目前常用的身份認(rèn)證技術(shù)的發(fā)展現(xiàn)狀和技術(shù)特點進(jìn)行了綜述，分析了各種身份認(rèn)證技術(shù)的優(yōu)劣；比較深入的分析和研究了網(wǎng)絡(luò)加密體制、數(shù)字水印技術(shù)與有關(guān)指紋身份認(rèn)證技術(shù)，在此基礎(chǔ)上將這些技術(shù)相結(jié)合，利用用戶數(shù)據(jù)和指紋特征的不變性和非易失性組合生成數(shù)字水印信號，從而綜合了數(shù)字水印和生物識別二者的優(yōu)勢，并借鑒國內(nèi)外相關(guān)先進(jìn)技術(shù)和研究成果，研究并設(shè)計了一種

2、基于指紋特征和用戶信息組合的數(shù)字水印網(wǎng)絡(luò)身份認(rèn)證協(xié)議，構(gòu)建了基于指紋特征和用戶數(shù)據(jù)作為數(shù)字水印的身份認(rèn)證系統(tǒng)。具體內(nèi)容如下： 1.提出了指紋認(rèn)證與公鑰、對稱加密技術(shù)相結(jié)合的網(wǎng)絡(luò)身份認(rèn)證協(xié)議。論文從協(xié)議的安全性和技術(shù)要求出發(fā)，確定了協(xié)議主體的身份，描述了協(xié)議的執(zhí)行過程。并分別給出了注冊和認(rèn)證兩個階段協(xié)議的具體消息處理過程。協(xié)議的創(chuàng)新性之一在于分別采用數(shù)字簽名和信息特征值對服務(wù)器和用戶的身份進(jìn)行鑒定，利用公鑰、對稱加密體制保證信息特

3、征數(shù)據(jù)傳輸和存儲的安全；創(chuàng)新性之二在于協(xié)議通過引入用戶登錄序列號，成功的避免了Stolen—verifier和Replay兩種常見的攻擊手段。保證用戶注冊和認(rèn)證階段數(shù)據(jù)的保密性和真實性，大大減輕了用戶的負(fù)擔(dān)。 2.實現(xiàn)了一個基于指紋特征和用戶信息的數(shù)字水印網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)。根據(jù)認(rèn)證協(xié)議的要求，細(xì)致深入的介紹了身份認(rèn)證系統(tǒng)的系統(tǒng)設(shè)計與功能模塊的設(shè)計方案，并給出了一個實例系統(tǒng)的具體實施。該系統(tǒng)利用指紋特征信息和用戶數(shù)據(jù)信息組合生成數(shù)