一种基于在线身份认证方案的攻击方法设计

摘要

随着使用生物特征进行身份认证的应用越来越广泛,生物特征的隐私保护也越来越受到人们关注。一种在线指纹认证方案即e-Finga方案,可以提供安全且高效的在线指纹认证服务。但是该方案存在泄露用户指纹特征的风险。本文针对该身份认证方案设计了一种临时指纹攻击方法,并通过实验证明该攻击方法可以获取到用户的指纹特征。