基于指纹认证技术的WEB访问控制

(Based-on-Fingerprint-Identification Control of Access to WEB)

陈建校 石理

（西南交通大学 计算机与通信工程学院 四川成都 治理发愣功031）

摘  要

在网络安全方面，自动认证和密钥封装起着决定性的作用，直接关系到整个网络通信的安全强度。公钥密钥体制提供了一个较为安全的方法来进行信息交换和网络通信，但是，依然缺乏高度安全的自动认证系统。太复杂的口令容易忘记，然而，太简单的口令又容易被非法分子、黑客破译。个人的一些生物特征具有唯一性而且在生之日是不会变的。这些特性使得生物特征能够较好地应用到自动认证系统中。随着因特网用户的增多和因特网本身的发展，需要严格地控制网上高密度数据信息的访问权限。为此，本文分析了目前WEB访问控制现状，提出了基于指纹认证与密钥体制相结合的WEB访问控制方法，并分析了该控制方法的优缺点。

1 引言

使用指纹自动认证技术，可以通过用户的指纹和按印行为来进行身份认证，从而避免了记忆口令的必要性。同时，这也要求被认证的本人亲自到现场，才能进行个人身份认证。指纹特征与公钥密钥和私钥密钥体制的结合使用，能够为WEB访问控制和电子商务提供强有力的安全性保障。在安全性方面，使用生物技术与其他技术相结合的方法是一个趋势。然而，生物特征技术中发展最为成熟的是指纹识别技术。指纹鼠标和指纹键盘的问世，高性能的指纹特征提取和比对算法，给基于指纹认证技术WEB访问控制技术提供了及时而又可行的必要条件。相信在随着指纹识别技术的发展，指纹鼠标和指纹键盘的大批量生产和出售，价格一定会降到大众可以接受的范围内，这样，通过指