基于FIDO协议双因素eID实名认证方案

为解决当前传统在线认证方案的缺陷,提出一种基于FIDO协议的双因素eID(公民网络电子身份标识)实名认证方案。对当前传统认证方案进行分析,结合移动终端特点,设计了一种基于移动终端的高效可靠的eID双因素实名认证方案,研究FIDO协议特点,设计了一种改进的FIDO U2F协议,将FIDO协议与公民网络电子身份标识eID相结合,实现本地生物特征和eID双因素认证。实验结果表明,该认证方案更加安全便捷,同时能有效保护用户隐私。

快速身份验证协议概述

为了解决目前在线用户进行身份验证时,选择的验证方式在可用性和安全性难以权衡的问题,FIDO联盟提出了去密码化的强认证安全协议——FIDO协议。它的特点是用户可以不用使用密码进行登录,让用户从复杂的密码中摆脱出来,且保护用户隐私。本文通过研究FIDO认证系统的工作原理,分析了FIDO协议工作流程,阐述了协议的应用。

指纹识别技术综述

人类社会很早就对指纹产生了兴趣.现代意义的指纹识别技术则发端于Galton等人的研究,并首先应用并普及于刑事侦破领域.20世纪90年代以后逐渐应用到其他商用领域.近几年,指纹识别技术应用到智能手机上,成为支持手机解锁、在线支付的重要基础技术。在未来,基于FIDO等协议,指纹识别等生物特征识别技术将全面取代现有的密码体系.在指纹识别算法上,最初是对指纹分类技术的研究,以提高指纹档案检索的效率.目前主流的指纹识别算法则基于指纹纹线的端点、分叉点等细节特征.随着指纹识别技术在移动设备的应用,指纹采集芯片的尺寸日益小型化,基于汗孔、纹线形状等3级特征的识别算法受到日益重视.在指纹采集技术上,首先出现的是油墨捺印方法.油墨捺印的指纹卡片通过扫描方式数字化后进行存储和后续处理.20世纪70年代以后,光学式指纹采集技术的出现和普及促进了指纹的现场快速采集和验证.移动设备上的应用则促进了小尺寸超薄指纹采集技术的快速发展.