张欢欢

摘要：模糊金库方案是生物特征加密领域一种流行的密钥绑定方案，它将生物特征与秘密数据安全地绑定在一起，形成一个金库且能够实现“模糊”解锁，攻击者不能从金库中获取生物特征或秘密数据。因此，方案可以在保护秘密数据的同时，也保护用户的生物特征。基于CRC循环冗余编码的模糊金库是模糊金库应用于生物特征认证识别的一种重要实现，但是其存在两类严重问题，即CRC碰撞和无法抵抗混合替代攻击。提出了基于CRC与离散对数难题的双重认证模糊金库，可以同时解决这两类问题。

关键词关键词：模糊金库；生物特征加密；CRC校验；混合替代攻击

DOIDOI：10.11907/rjdk.171923

中图分类号：TP301

文献标识码：A文章编号文章编号：16727800（2017）011002603

0引言

2002年，ARI JUELS等[1]提出的模糊金库方案很好地解决了生物特征模糊性问题，他们将个体的生物特征看作与之对应的一些特征点集合，将个体生物特征与密钥κ绑定形成一个金库，设计了一种拥有容错能力的方案，即允许上锁生物特征与解锁生物特征略有不同。但此方案中解锁阶段采用RS解码恢复出密钥κ′，并未采用任何措施确认κ′与原始密钥κ是否相等，因此不能用于生物认证。随后学者提出基于CRC校验与拉格朗日内插函数的模糊金库[24]，只有通过拉格朗日多项式插值法得到的密钥满足CRC校验，才算通过验证，然而由于这些方案中CRC校验位只有短短的8bit或者16bit，所以CRC碰撞发生的概率不可被忽略（CRC碰撞即非法用户通过拉格朗日插值法得到的非真实密钥满足CRC校验）。……