肖 倩，敖 欣

（东莞理工学院 计算机学院，广东 东莞 523808）

基于指纹识别的网络授权系统

肖 倩，敖 欣

（东莞理工学院 计算机学院，广东 东莞 523808）

随着以电子商务为典型的互联网应用的迅猛发展，网络安全问题越来越受到人们的重视。其中，如何通过网络授权来保障网络资源的安全已成为目前的一个研究热点。当前主流方案采用的是基于非对称加密的公众密钥系统(Public Key Infrastructure)。该系统下用户私有密钥需要由用户自己存储保管，存在一定的丢失、被盗风险。为了解决这一问题，本文提出了一种融合自动指纹认证与PKI技术的新型网络授权机制。相比于传统的PKI机制，新系统利用易采集的人体指纹信息不仅提高了认证授权过程的便捷性，也增强了授权系统的整体安全性。

指纹识别；身份认证；网络授权；公钥密码基础设施

随着互联网技术的发展，电子商务、电子政务等线上应用极大提升了社会的运转效率。随之而来的信息安全问题也日益突出。其中，如何通过网络授权来保障网络资源的安全已成为目前的一个研究热点。当前被普遍采用的是一种被称为公钥密码基础设施（Public Key Infrastructure,PKI）的机制[1]。它的核心理论基础源于Henman和Dime博士1978年提出的非对称密码理论[2]，即密码由互相关的一对公钥及私钥所构成。任何由私钥加密的信息仅能够通过公钥解密；同样，任何用公钥加密的信息也仅能够通过私钥解密。PKI即是在此基础上提供公私钥生成、保管、加解密及其它衍生安全服务的一套完整的安全防护机制。……