张炜玲 林文畅 黄鸿

摘  要：科技发展进入了云时代。云存储，云计算等云应用脍炙人口，终端身份认证有效是打开云应用的主窗口，生物特征因其唯一性的魅力被广泛应用于终端身份认证。文章主要介绍PKI框架下的身份认证方案，生物特征识别技术，日志监控功能，并论证生物特征识别技术与日志监控功能的相辅相成对PKI的身份认证方案有突出的贡献，从而推导出终端身份认证唯一性确认的思路与方向，并通过典型的案例介绍，确认基于指纹USB Key和监控功能的强身份认证设计的技术方向可行，可靠。

关键词：PKI;证书;指纹;KEY;生物特征;识别技术;日志;监控

中图分类号：TP393     文献标识码：A文章编号：2096-4706（2021）13-0005-05

Design of Strong Identity Authentication Based on Fingerprint USBKEY and Monitoring Function

ZHANG Weiling， LIN Wenchang， HUANG Hong

（Yunfu Power Supply Bureau of Guangdong Power Grid Co.， Ltd.， Yunfu  527300， China）

Abstract： The development of science and technology has entered the cloud era. Cloud applications such as cloud storage and cloud computing are well-known. Effective terminal identity authentication is the main window to open cloud applications. Biometrics are widely used in terminal identity authentication because of its unique charm. This paper mainly introduces the identity authentication scheme， biometric technology and log monitoring function under the PKI framework， and demonstrates that the complementarity of biometric technology and log monitoring function has a prominent contribution to the identity authentication scheme of PKI， so as to deduce the idea and direction of terminal identity authentication uniqueness confirmation， and introduce it through typical cases， confirm that the technical direction of strong identity authentication design based on fingerprint USB Key and monitoring function is feasible and reliable.

Keywords： PKI; Certificate; fingerprint; Key; biological characteristics; identification technology; journal; monitor

0  引  言

公钥基础设施（Public Key Infrastructure， PKI）技术的应用已有二十余年，其安全性得到科學界的认可，并广泛应用于金融、政府、国有企业等关键信息重要信息系统，其技术安全性主要用于保障应用系统登录的安全，确认用户身份信息的真实性。近年来云计算的兴起，更是将PKI的应用推向强身份认证的顶峰，PKI与域登录认证相结合保障云桌面的安全成为必选的安全解决方案，若在登录的过程中使用由具备电子认证服务资质的第三方证书机构颁发的数字证书，更是得到法律的认可，其安全性、可信性、可靠性不言而喻。

然而在PKI框架安全应用同时，其终端身份唯一性确认成为大众关注的热点，时常有新闻报道，用户因USBKEY的PIN码被窃取或撞库，而抵赖因之引发的后果，拒绝承担责任，最终因技术问题给事件的判决带来了很大的模糊，严重妨碍了司法的公正。……