[發(fā)明專利]一種增強(qiáng)指紋Fuzzy Vault系統(tǒng)安全性的方法

無效

• 申請?zhí)枺?/td>: 200810150579.4
• 申請日: 2008-08-08
• 公開（公告）號: CN101369892A
• 公開（公告）日: 2009-02-18
• 發(fā)明（設(shè)計(jì)）人: 龐遼軍;裴慶祺;梁繼民;田捷;劉而云;謝敏;李暉;陳宏濤;李慧賢;范科峰;張宏斌;陳晨;傅曉彤;張志勇
• 申請（專利權(quán)）人: 西安電子科技大學(xué)
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 陜西電子工業(yè)專利中心
• 代理人: 張問芬

1.一種增強(qiáng)指紋Fuzzy?Vault系統(tǒng)安全性的方法，其特征在于：該方法包括如下步驟：

1)用戶將密鑰K和自己的指紋細(xì)節(jié)點(diǎn)信息集合E及秘密口令PW進(jìn)行綁定，生成Vault數(shù)據(jù)：

1.1)根據(jù)秘密口令PW，導(dǎo)出兩個(gè)密鑰K₁和K₂；

1.2)對密鑰K₂進(jìn)一步進(jìn)行擴(kuò)展、分割，生成一個(gè)秘密四元組信息(x，y，z，t)；

1.3)使用秘密四元組信息(x，y，z，t)對指紋細(xì)節(jié)點(diǎn)信息集合E進(jìn)行變換，變換后的指紋細(xì)節(jié)點(diǎn)信息集合記為E’，而將所有真實(shí)指紋細(xì)節(jié)點(diǎn)信息銷毀；變換過程為：使用坐標(biāo)原點(diǎn)(0，0)和點(diǎn)(x，y)確定一個(gè)中心點(diǎn)，即(x/2，y/2)；對指紋細(xì)節(jié)點(diǎn)信息集合E中所有指紋細(xì)節(jié)點(diǎn)順時(shí)針旋轉(zhuǎn)角度z，同時(shí)，對變換后的指紋細(xì)節(jié)點(diǎn)方向順時(shí)針旋轉(zhuǎn)角度t，如果某個(gè)細(xì)節(jié)點(diǎn)經(jīng)過旋轉(zhuǎn)角度z后，成為指紋圖像范圍外的點(diǎn)，則通過在指紋圖像的長或?qū)挿较蛏蠈⑵淦揭浦讣y圖像長或?qū)挼恼麛?shù)倍，使其平移到圖像范圍內(nèi)；也就是說，坐標(biāo)順時(shí)針旋轉(zhuǎn)角度z后，橫坐標(biāo)對原指紋圖像水平方向長度n進(jìn)行模運(yùn)算，縱坐標(biāo)對原指紋圖像垂直方向長度m進(jìn)行模運(yùn)算，細(xì)節(jié)點(diǎn)方向在旋轉(zhuǎn)角度t后對數(shù)值360進(jìn)行模運(yùn)算，得到變換后的指紋細(xì)節(jié)點(diǎn)信息集合E’；

1.4)使用變換后的指紋細(xì)節(jié)點(diǎn)信息集合E’和不帶CRC16校驗(yàn)值的密鑰K通過原Fuzzy?Vault加密，生成最終Vault數(shù)據(jù)，同時(shí)，利用K₁作為完整性校驗(yàn)密鑰，對密鑰K計(jì)算完整性校驗(yàn)碼MIC；

2)在具有Vault數(shù)據(jù)并提供正確的指紋細(xì)節(jié)點(diǎn)信息集合F和秘密口令PW后，重新生成密鑰K：

2.1)根據(jù)口令PW，導(dǎo)出兩個(gè)密鑰K₁和K₂；

2.2)對密鑰K₂進(jìn)一步進(jìn)行擴(kuò)展和分割，生成一個(gè)秘密四元組信息(x，y，z，t)；

2.3)使用秘密四元組信息(x，y，z，t)對指紋細(xì)節(jié)點(diǎn)信息集合F進(jìn)行變換，變換后的指紋細(xì)節(jié)點(diǎn)信息集合記為F’，而將所有真實(shí)細(xì)節(jié)點(diǎn)信息銷毀；變換過程為：使用坐標(biāo)原點(diǎn)(0，0)和點(diǎn)(x，y)確定一個(gè)中心點(diǎn)，即(x/2，y/2)；對指紋細(xì)節(jié)點(diǎn)信息集合F中所有指紋細(xì)節(jié)點(diǎn)順時(shí)針旋轉(zhuǎn)角度z，同時(shí)，對變換后的指紋細(xì)節(jié)點(diǎn)方向順時(shí)針旋轉(zhuǎn)角度t，如果某個(gè)細(xì)節(jié)點(diǎn)經(jīng)過旋轉(zhuǎn)角度z后，成為指紋圖像范圍外的點(diǎn)，則通過在指紋圖像的長或?qū)挿较蛏蠈⑵淦揭浦讣y圖像長或?qū)挼恼麛?shù)倍，使其平移到圖像范圍內(nèi)；也就是說，當(dāng)坐標(biāo)順時(shí)針旋轉(zhuǎn)角度z后，橫坐標(biāo)對原指紋圖像水平方向長度n進(jìn)行模運(yùn)算，縱坐標(biāo)對原指紋圖像垂直方向長度m進(jìn)行模運(yùn)算，細(xì)節(jié)點(diǎn)方向在旋轉(zhuǎn)角度t后對數(shù)值360進(jìn)行模運(yùn)算，得到變換后的指紋細(xì)節(jié)點(diǎn)信息集合F’；

2.4)使用變換后的指紋細(xì)節(jié)點(diǎn)信息集合F’對原Fuzzy?Vault進(jìn)行解密：從Vault數(shù)據(jù)中計(jì)算出密鑰K，同時(shí)，利用K₁作為完整性校驗(yàn)密鑰，對密鑰K重新計(jì)算完整性校驗(yàn)碼MIC，并與步驟1.4)計(jì)算的完整性校驗(yàn)碼MIC進(jìn)行比較，如果相等，則密鑰K是正確的，即解密Fuzzy?Vault成功；否則，密鑰K是不正確的，即解密Fuzzy?Vault失敗。