融合人臉識(shí)別作為登錄因子的PKI身份認(rèn)證系統(tǒng)的研究和設(shè)計(jì).pdf

1、近年來(lái)，互聯(lián)網(wǎng)和計(jì)算機(jī)應(yīng)用飛速向前發(fā)展，電子身份認(rèn)證技術(shù)成為保證網(wǎng)絡(luò)應(yīng)用安全的重要手段。在電子身份認(rèn)證技術(shù)中，基于 PKI(公鑰密碼基礎(chǔ)設(shè)施)技術(shù)以 USBKEY為認(rèn)證介質(zhì)的身份認(rèn)證方法是一種值得信賴且常見(jiàn)的身份認(rèn)證技術(shù)，但基于USBKEY的認(rèn)證方法也存在一些不足：一是認(rèn)證介質(zhì)存在轉(zhuǎn)借、盜用或?yàn)E用的問(wèn)題；二是認(rèn)證介質(zhì)存在丟失風(fēng)險(xiǎn)，如證書不及時(shí)撤銷可能帶來(lái)安全隱患；三是不能證明用戶親自到場(chǎng)操作。同時(shí)，基于人臉的生物識(shí)別認(rèn)證也是目前使用比較

2、多的技術(shù)，它通過(guò)用戶唯一的生物特征來(lái)認(rèn)證實(shí)體身份，用戶必須親自到場(chǎng)才能完成認(rèn)證，但這種認(rèn)證方式也存在不足：一是在身份認(rèn)證過(guò)程中，生物特征在網(wǎng)絡(luò)中傳遞存在被攻擊者竊取、重放攻擊的安全風(fēng)險(xiǎn)；二是生物特征識(shí)別技術(shù)不能提供加密、完整性保護(hù)等較為全面的安全防護(hù)。
　　本文對(duì)PKI技術(shù)和人臉生物識(shí)別技術(shù)進(jìn)行了研究，在 PKI身份認(rèn)證系統(tǒng)中融入人臉生物識(shí)別作為認(rèn)證因子，一方面通過(guò)融入人臉生物識(shí)別，增加了對(duì)用戶到場(chǎng)操作的認(rèn)證能力，提高了身份認(rèn)證的

3、真實(shí)可信性；另一方面，通過(guò)人臉生物特征動(dòng)態(tài)索引和下載用戶證書和密鑰，減少了密鑰失密風(fēng)險(xiǎn)，增強(qiáng)了介質(zhì)抗丟失能力，降低了介質(zhì)管控要求，提高了用戶使用的方便性。融合人臉識(shí)別作為認(rèn)證因子的 PKI身份認(rèn)證系統(tǒng)具有安全、易用、成本低等優(yōu)點(diǎn)，具有廣闊的應(yīng)用前景。以PKI密碼認(rèn)證技術(shù)和人臉生物識(shí)別技術(shù)的研究為基礎(chǔ)，設(shè)計(jì)了融合人臉識(shí)別作為認(rèn)證因子的身份認(rèn)證系統(tǒng)，首先介紹了系統(tǒng)的拓?fù)浣Y(jié)構(gòu)和工作原理，完成了系統(tǒng)的體系結(jié)構(gòu)的設(shè)計(jì)，并對(duì)各功能模塊進(jìn)行了說(shuō)明。然