1 / 90
文档名称:

基于可撤除掌纹特征的远程身份认证方案研究与设计.pdf

格式:pdf   页数:90
下载后只包含 1 个 PDF 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

基于可撤除掌纹特征的远程身份认证方案研究与设计.pdf

上传人:quality 2014/1/16 文件大小:0 KB

下载得到文件列表

基于可撤除掌纹特征的远程身份认证方案研究与设计.pdf

文档介绍

文档介绍:西南交通大学研究生学位论文级布业让篡扭座旦撞丕毖塞趑麴援年三姓自垩申请学位级别工堂亟±专指导老师二零一二年五月一令一一年血月名国内图书分类号:国际图书分类号:密级:公开
篗:築:篢瓺.
艚老师獬:够铷槐@褂帽臼谌ㄊ椤学位论文作者签名:饧牟日期:硼砂’易西南交通大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复印手段保存和汇编本学位论文。本学位论文属于C芸冢年解密后适用本授权书;朐谝陨戏娇蚰诖颉啊ⅲ日期:.参、∥、
学位论文作者签名:≮秘西南交通大学硕士学位论文主要工作毕声明本人在学位论文中所做的主要工作或贡献如下:⒎治隽讼钟谢谏锾卣鞯脑冻躺矸萑现し桨钢写嬖诘陌踩毕荩教至送加密体制与可撤除掌纹识别技术,研究并设计了一种基于可撤除掌纹特征的网络加密身份认证方案。从协议的安全需求出发,描述了协议的注册、认证以及口令更改过程,并分析了协议的安全性能。⒃诟萌现し桨傅幕∩瞎辜芰艘桓鐾缟矸萑现ぴ拖低常低撤治?突Ф撕远程服务器端,包括用户注册界面、认证界面以及口令更改界面,并设计了系统后台安全数据库,最后对系统的功能以及安全性能进行测试。⒃诜治龊脱芯炕谏锾卣鞯娜蛩卦冻躺矸萑现し桨傅幕∩希ǹ诹睢⒅能卡以及可撤除掌纹特征相结合进行远程身份认证。利用口令对掌纹特征进行加密,生成可撤除掌纹特征模板,不仅保护了生物特征模板,而且解决了弱口令带来的安全缺陷,更好的保证了实体的真实性;智能卡只需完成简单的运算和少量的存储,运行加解密算法。这种认证方案能更好地抵御网络上的各种攻击,有效地保护了认证系统的安全性和用户的隐私性。⒃诟萌蜃尤现し桨富∩希杓屏艘桓鲈冻躺矸萑现は低常⒁肟尚诺谌方进行智能卡分发。系统包括可信第三方界面、服务器界面、用户注册、认证以及口令更改界面,最后对系统的功能以及安全性能进行测试,表明该方案能够抵御各种常见攻击,是一个安全、高效的认证方案。本人郑重声明:所呈交的学位论文,是在导师指导下独立进行研究工作所得的成果。除文中已经注明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均已在文中作了明确说明。本人完全了解违反上述声明所引起的一切法律责任将由本人承担。日期:弘./、
要摘西南交通大学硕士研究生学位论文第随着计算机网络技术和信息技术的迅猛发展,人类社会进入了全球信息化的时代,网络信息安全也突显出前所未有的重要性,远程身份认证作为信息安全必不可少的一方面成为了研究的重点。随着生物科学技术的不断发展,生物特征识别技术在身份认证领域也得到了越来越广泛的应用,掌纹由于具有图像采集方便、图像信息丰富、用户接受程度高和识别精度高等优点,受到了国内外研究人员的高度关注。和其他生物认证系统一样,掌纹认证系统也存在着安全隐患和保护用户隐私的问题,而可撤除掌纹识别技术作为一项保护掌纹特征模板的技术,能在准确进行身份认证的前提下更有效地保护用户掌纹特征的安全性,因此得到了越来越广阔的发展。本文对目前存在的基于生物特征的远程身份认证方案进行了深入研究和总结,分析了方案中存在的安全缺陷,并提出新的远程身份认证方案。主要研究成果如下:⑻教至送缂用芴逯朴肟沙烦莆剖侗鸺际酰芯坎⑸杓屏艘恢只诳沙烦纹特征加密的双因子网络身份认证方案。并从协议的安全性要求出发,描述了协议的注册、认证和口令更改三个过程,利用对称密钥体制、公钥密码体制和哈希函数对在网络信道上传输的用户数据信息进行加密,保证了可撤除掌纹特征模板以及用户基本信息传输和存储的安全性。⒃诟盟蜃油缟矸萑现し桨傅幕∩瞎菇艘桓鐾缟矸萑现ぴ拖低常统分为客户端和远程服务器端,包括用户注册界面、认证界面以及口令更改界面,对客户端朋艮务器端之间的网络通信进行了阐述,并对系统后台的安全数据库进行设计,最后对系统的安全性以及功能进行测试。⒃谧邢阜治龊拖晗缸芙崛蛩卦冻躺矸萑现し桨傅幕∩希疚慕ǹ诹睢⒅悄卡和可撤除掌纹特征三者相结合进行远程身份认证。利用口令对掌纹特征进行加密,生成可撤除掌纹特征模板,不仅保护了生物特征模板,而且解决了弱口令带来的安全缺陷,更好的保证了实体的真实性;智能卡只需完成简单的运算和少量的存储,运行加解密算法。这种认证方案能更好地抵御网络上的各种攻击,有效地保护了认证系统的安全性和用户的隐私性。⒃诟萌蜃尤现し桨富∩希杓屏艘桓鲈冻躺矸萑现は低常⒁肟尚诺谌方进行智能卡分发。系统包括可信第三方界面、服务器界面、客户端注册、认证以及口令更改界面,最后对系统的功能以及安全性能进行测试,表明该方案能够抵御各种常见攻击,是一个安全、高效的认证方案。本文