基于指紋與動(dòng)態(tài)口令的雙因素認(rèn)證方案及其應(yīng)用.pdf

1、隨著通信網(wǎng)絡(luò)不斷完善以及智能手機(jī)、平板電腦等產(chǎn)品的智能終端逐漸被人們普遍接受，近幾年移動(dòng)支付這種支付方式正在蓬勃興起。但是，當(dāng)前常見(jiàn)的移動(dòng)支付系統(tǒng)因其要保證使用過(guò)程的安全性，使用戶被迫需要記憶數(shù)量多而復(fù)雜的用戶名、登錄密碼、支付密碼、手勢(shì)密碼等。此外，制約移動(dòng)支付的用戶使用量增長(zhǎng)的因素很大程度上是由感知風(fēng)險(xiǎn)引起的，擔(dān)心財(cái)產(chǎn)安全。而且近幾年來(lái)越來(lái)越多的人受到口令猜測(cè)、釣魚(yú)詐騙等攻擊而導(dǎo)致銀行賬號(hào)、密碼泄露、金錢(qián)被盜而遭到不必要的麻煩和重大

2、的損失。諸如此類(lèi)的移動(dòng)支付系統(tǒng)不但無(wú)法使用戶在實(shí)用性與易用性上感到滿意，而且在實(shí)現(xiàn)用戶身份認(rèn)證上也存在安全隱患。
　　在現(xiàn)實(shí)生活中，用戶的信息及財(cái)產(chǎn)安全通常是靠認(rèn)證技術(shù)來(lái)確保。傳統(tǒng)的身份認(rèn)證中最常見(jiàn)的是使用賬號(hào)加口令的方式，這種方式容易遭猜測(cè)、竊聽(tīng)、重放等方式進(jìn)行攻擊，已無(wú)法滿足移動(dòng)支付對(duì)于身份認(rèn)證安全性的需求。本文通過(guò)對(duì)各種認(rèn)證方式弊端的討論，提出了基于指紋與動(dòng)態(tài)口令的雙因素認(rèn)證方案，實(shí)現(xiàn)過(guò)程中需要提取指紋信息，判斷是否為合法用

3、戶來(lái)還原密鑰，然后通過(guò)密鑰產(chǎn)生動(dòng)態(tài)口令。該方案可以有效地解決移動(dòng)支付系統(tǒng)容易出現(xiàn)的第三方假冒和口令猜測(cè)等問(wèn)題。
　　本文的主要工作內(nèi)容如下:
　　1.本文在研究移動(dòng)支付安全問(wèn)題的基礎(chǔ)之上，針對(duì)當(dāng)前的身份認(rèn)證方式進(jìn)行了分析，主要包括分析了指紋模糊金庫(kù)及動(dòng)態(tài)口令各種算法的優(yōu)缺點(diǎn)及應(yīng)用。
　　2.本文在前人的科研基礎(chǔ)之上，結(jié)合目前指紋匹配、指紋模板保護(hù)設(shè)計(jì)了一種基于n鄰域匹配的指紋模糊金庫(kù)方案，并從理論分析與實(shí)驗(yàn)測(cè)試兩方面入