结合指纹信息的PKI认证系统  

PKI Authentication System Combining with Fingerprint

作　　者：刘培顺[1] 王建波[1] 何大可[2] 

机构地区：[1]西南交通大学计算机与通信工程学院,成都610031 [2]西南交通大学网络通信安全应用研究中心,成都610031

出　　处：《计算机工程》2005年第9期59-60,140,共3页Computer Engineering

基　　金：国家"863"信息安全主题课题资助项目"铁道部客票网络安全管理系统"(2002AA145021)

摘　　要：把指纹信息作为安全因子嵌入用户的签字私钥信息中,使用秘密分存机制把用户的私钥信息分为DSS私钥和指纹信息两个部分,使私钥信息与用户的信息结合起来,进一步提高了私钥的安全性。该文提出的认证系统采用指纹和智能卡双重认证技术,安全性高,认证过程不需要传递用户指纹信息,保护了用户的隐私。Fingerprint is added into user's private key as a security parameter, and user's secret key is separated into two parts: DSS key and fingerprint by secret splitting mechanism, which makes secret key combine with user's information and further increases the security of secret key. In this authentication system, the diplex authentication technologies, fingerprint and smart card, are adopted, and user's fingerprint need not be transmitted in the authentication process, which protects user's privacy.

关 键 词：指纹识别 智能卡 认证 PKI 网络安全 DSS 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]