13、生物特征与PUF结合的模板保护及双因素认证新方法与ABAC挖掘中的信息流控制

生物特征与PUF结合的模板保护及双因素认证新方法与ABAC挖掘中的信息流控制

生物特征与PUF结合的模板保护及双因素认证新方法

在当今互联网技术飞速发展、网络环境不断变化的背景下，生物特征认证过程中的安全与隐私保护变得尤为重要。传统的生物特征识别技术虽在身份认证系统中发挥着重要作用，但在多服务器环境下使用生物信息进行身份认证，大大增加了生物信息被盗取或丢失的风险。因此，生成可撤销生物特征成为生物特征保护方案的重要研究方向。

近年来，为了获得更安全的生物特征，人们提出了使用物理不可克隆函数（PUF）进行相互认证的保护策略。PUF是一种确保设备物理安全的硬件集成电路，其输入激励的任何变化都会导致不同的响应输出，具有不可逆性、可识别性和可撤销性等特点，非常符合可撤销生物特征的要求。

然而，现有的模板保护技术存在一些问题，如不能完美满足所有生物特征和应用需求，受复杂多变的测试环境影响，缺乏通用性，且未与设备身份相结合，存在安全风险。为解决这些问题，提出了一种使用PUF生成可撤销生物特征的安全有效方法，该方法可扩展到其他生物特征和更多分类算法。

1. 系统模型
   • 该系统模型由三个实体组成：
     • 端点UD ：连接用户和设备的终端，用户使用面部进行身份认证，设备嵌入图像传感器和PUF。
     • IDP ：身份提供者，是多服务器认证系统中对生物特征进行加密的可信机构，供第三方服务器进行认证使用。
     • 服务器