基于對稱謂詞加密的生物特征模板保護的研究.pdf

1、隨著生物認證技術的廣泛使用，在日常生活也越來越便利，如許多公司用的指紋識別考勤系統(tǒng)等。生物特征身份認證系統(tǒng)根據用戶的生物生理結構特征和行為模式特征來進行身份認證，例如指紋、虹膜、人臉、聲紋、掌紋和聲音等。因為這些生物特征在生理和行為上直接關聯(lián)用戶，冒充和截獲特征難度很大，所以對比傳統(tǒng)的密碼判別方式，生物特征識別是一種自然的更可靠的認證方式。因此，相比較于傳統(tǒng)的基于密碼的身份認證系統(tǒng)，采用最新生物特征識別技術的身份認證系統(tǒng)能夠提供更好的安

2、全性。但是生物特征信號是一般比較穩(wěn)定，并且與個人的身份信息緊密關聯(lián)，一旦泄露其廣泛的部署將會嚴重地破壞用戶的隱私權。然而隨著生物認證技術的廣泛使用，越來越多的生物特征模板需要存儲在大型服務器中，但是這些生物特征模板存儲在大型服務器中也不定安全，如果丟失，大部分模板是不可復制的，后果很嚴重，或者模板在查詢的時候被竊取，這樣生物認證的安全性就得不到保障了。
　　謂詞加密在當今公鑰密碼學中是一個全新的方向。對于公鑰密碼學來說謂詞加密是在

3、它的基礎上的延伸，公鑰密碼學包括了兩類（一是基于身份加密;二是基于屬性加密等）。加密數(shù)據的謂詞可以用謂詞加密評估，可以用于加密數(shù)據查詢以及提供細粒度訪問控制。本文的思路就是運用謂詞加密中的對稱謂詞加密對生物特征模板進行加密，人們了解到傳統(tǒng)的加密數(shù)據查詢只能保證信息的保密性，對查詢關鍵字的隱私性沒有過多的保護，即使保證查詢關鍵字的隱私性，也是對查詢數(shù)據有一定的要求，數(shù)據量過大時，部分密文信息在查詢時可能會泄露。對稱謂詞加密方案解決了上述問