基于柔性耦合思想的新型电子数据保护方法.pdfVIP

安全 技术 与管 理i i i ii i i !i i ! i ! ! i ii i i ii ! ．． ．． ：| 。 ； 2008 1 0 w、；I I i F_I 稽f 誊e亡 『皤m蠢g ：oom ‘囊蓦ii i 、：孥i i ； 基 于 柔 性 耦 合 思 想 的 新 型 电 子 数 据 保 护 方 法 崔铭常1 林喜荣1 黄永听2李建荣3 1、清华大学深圳研究生院，深圳，5 18055 2 、总参5 1所 ，北京，100072 3 、阳江市纳安科技公司，广 东，5 19500 【摘要】 目前的电子数据保护已经逐渐引入 了生物特征识别技术，使攻破难度大 幅提高，但市场上流行的这类保护技术还存在很大缺陷，单纯地用生物特征代替传统 密码没有在实质上改动整个保护体系的构架，从而使系统的安全性能无法获得根本性 的提高。本文通过分析这类保护系统的具体流程，考察潜在的薄弱环节，并提出了柔 性化的系统设计思想，实现了一种新的数据保护方案，对数据保护系统的改进有着积 极的意义 。 【关键词 】生物特征 电子数据保护柔性耦合 生物特征识别技术是指利用人体的生理或行为特 想，其存在的技术漏洞更是具有典型性。通过分析这 征进行个人身份识别认证的技术，常见的生物特征包 些系统缺陷，提出更优的设计理念，对整个数据生物 括指纹、掌纹、虹膜、手部静脉血管、掌形、人脸、 特征保护领域 的方法改进也有普遍的积极意义 。 步态、签名、语音、DNA等 ”1 。根据国际生物特征技术 一、数据保护 的两种构架 组织( I BG) 的必威体育精装版调查结果圆， 目前生物特征市场发 目前，数据保护主要有两种方式，一种是访 问权 展势头迅速，其产值在未来六年里的预期年均增长率 限控制，另一种是数据 内容加密。其他方式一般都可 将达19 ％以上。 以看成是这两种的混合体或衍生体 。 生物特征市场的迅猛发展是与 目前的社会安全需 1、访 问权 限控制 的数据保护方式 求分不开的。随着网络技术的发展和 电子文件数据量 这种保护方式的核心在于识别并拒绝非法的数据 的急剧膨胀，人们对 电子文件数据安全的需求逐渐增 访 问。出于对工作成本的考虑，它并不对要保护数据 加，正是这一市场需求推动 了数据保护技术的发展。 的内容进行任何的加密处理，而仅考虑如何在有效抵 而成熟化的生物特征识别技术正好可以满足这一普遍 御非法访 问的前提下找到一种最简易的实现形式 。 的市场需要。在众多的生物特征识别技术中，指纹识 在生物特征识别，尤其是指纹识别获得民用化 以 别技术以其成熟的认证算法和廉价实用的采集设备受 前，这种访 问权 限控制主要通过设立访问口令来实 到了市场的广泛关注，基于指纹识别技术的各种数据 现，后来又衍生到以硬件密钥来代替低强度密码。访 保护方法( 以下简称为数据指纹保护方法) 应运而 问口令的优点在于成本极低，不易盗取，缺点在于易 生。作为数据生物特征保护技术的领跑者，数据指纹 记性和健壮性这一矛盾的不可调和。硬件密钥有效地 保护系统的设计思想也代表着该领域中的主流设计思 解决 了这一矛盾，但密钥本身并不具备 防盗功能 。 一54一 200 8 1 0 安全技术与管理