1、從互聯(lián)網(wǎng)遠(yuǎn)程身份認(rèn)證到公民身份管理，指紋認(rèn)證應(yīng)用領(lǐng)域急劇擴大，隨之引發(fā)了人們對指紋數(shù)據(jù)的安全性、個人的隱私性以及指紋認(rèn)證可能被濫用的擔(dān)憂。雖然現(xiàn)代的密碼加密技術(shù)可以在一定的程度上保證指紋數(shù)據(jù)的安全，但是密鑰管理和存儲本身又引來新的麻煩，而且這種方法并不能真正地消除人們對隱私被侵犯的擔(dān)憂。
　　指紋模糊金庫算法是一個把待保護的密鑰和指紋特征安全地綁定在一起的過程。這種算法的好處是密鑰和指紋特征本身都不能從系統(tǒng)存儲的模板中獲取。當(dāng)且僅

2、當(dāng)活體指紋特征是合法即加密時的指紋特征與活體指紋特征是同一個，提交給系統(tǒng)時密鑰才會重新生成。該技術(shù)使得指紋特征和待保護的密鑰兩者都不易受到攻擊。在Juels和Sudan兩人提出的模糊金庫模型的基礎(chǔ)上，本文提出了一種可撤銷的指紋模糊金庫算法，其能更好地抵抗多種攻擊。另外本文還提出了兩個指紋模糊金庫算法：一種基于指紋特征與密鑰交換協(xié)議的模糊金庫算法和一種基于(,)k w-門限秘密共享方案的指紋模糊金庫方法。
　　本文主要創(chuàng)新工作有以下

3、三個部分：
　　1.提出了一種可撤銷的指紋模糊金庫算法。針對待保護的密鑰長度和要求匹配的指紋細(xì)節(jié)點數(shù)目之間的制約關(guān)系限制了Fuzzy vault的靈活性，并且指紋原始模板存在泄漏等安全問題。采用可靠性好、對圖像扭曲失真具有一定容忍度以及免圖像對齊配準(zhǔn)的指紋復(fù)合特征，來代替?zhèn)鹘y(tǒng)的指紋細(xì)節(jié)點。指紋原始模板通過一個不可逆的變換函數(shù)來生成一個變換模板。將多項式與待保護的密鑰完全解耦，結(jié)合AES加密算法加解密待保護的密鑰。實驗結(jié)果顯示，在少

4、量降低錯誤率的情況下，卻大大地提高了指紋密鑰算法的安全性。
　　2.提出了一種基于指紋特征與密鑰交換協(xié)議的模糊金庫算法。該算法的特點是多用戶可以運用Diffie-Hellman密鑰交換協(xié)議生成一個共享密鑰，同時利用自動對齊的指紋模糊金庫保護共享密鑰。用戶通過其指紋特征進(jìn)行身份認(rèn)證，安全方便地釋放共享密鑰，并且密鑰的釋放過程相當(dāng)簡單，使密鑰共享方案具有更好的實用性。實驗分析表明，共享密鑰和用戶指紋信息有足夠的安全性，合法用戶輸入查詢