基于指纹特征随机值的多模糊金库算法研究
Juels首先提出了Fuzzy Vault算法,实现了通过指纹特征隐藏密钥的方法.然而,生物特征的唯一性同样存在一些潜在的安全威胁.一旦用户的指纹模板泄露,将会导致模糊金库不再安全.针对上述安全威胁,本文引入了指纹特征随机发生器,以指纹特征随机值构建模糊金库.同时,本文提出了一种密钥拆分的多模糊金库(Multi-Fuzzy Vault)方案,不仅提高了原方案的安全性,同时避免了指纹模板泄露而导致模糊金库失效的危险. 本文在原有的模糊金库方案中采用了基于随机值和双模糊金库改进方案,一个非法的用户如果要想获取密钥S,首先必须通过解锁双模糊金库获得密钥K1和K2,再使用密钥K1和K2解密方能得出。因此,即使非法用户仅仅窃取了单一的指纹模板,也无法解锁出完整的密钥S。同时,本文也可以通过设置随机发生器的参数重新构建新的模糊金库。改进后的模糊金库方案小仅提高了原有方案的安全性能,同时可以实现指纹模板的可撤销性。
模糊金库算法 密钥拆分 随机发生器 指纹特征 安全性能
国内会议
湖北恩施
中文
1-7
2014-09-13(万方平台首次上网日期,不代表论文的发表时间)