结合生物特征与密码的认证系统研究

摘要

目前信息系统对安全的要求越来越高,要求身份认证系统必须提供三个要素:一是身份认证,二是不可抵赖性,三是信息的完整性.对于要求基于生物特征识别的信息系统,其着重点就在于对用户真实的物理身份的确认,但是对于信息系统来说,必需基于密码运算处理,才能满足信息系统的信息完整性要求,不可抵赖性要求,生物特征识别与密码结合是认证技术发展的趋势,也是未来新型认证系统必需具有的特点.文中对一种新型的基于生物特征与密码相结合的认证技术进行了研究,提出了基于生物认证基础架构(BAI)、SML、BioAPI的认证系统框架.