基于SEAL的虹膜特征密文认证系统

作     者：宋新霞 马佳敏 陈智罡 陈克非 SONG Xinxia;MA Jiamin;CHEN Zhigang;CHEN Kefei

作者机构：中国科学院信息工程研究所信息安全国家重点实验室北京100093 浙江万里学院浙江宁波315100 杭州师范大学理学院浙江杭州311121 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2018年第12期

页      面：15-22页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家重点研发计划[2017YFB0802000] 浙江省自然科学基金[LY17F020002] 宁波市自然科学基金[2017A610120 2018A610159] 浙江省科技厅公益性技术科研项目[2017C33079 LGG18F020001] 信息安全国家重点实验室开放课题[2017-MS-18] 

主　　题：生物特征 全同态加密 SEAL 虹膜认证 一次性MAC认证 

摘      要：随着生物识别技术的应用和推广,生物特征对身份认证的影响愈加显著。为了保证用户的隐私,生物特征不能以明文形式进行存储或操作。针对此问题,文章对现有的生物特征认证系统的方案、性能做了分析和总结,采用FV方案构建并设计了一个基于全同态加密的虹膜特征密文认证系统。实现部分借助了微软的SEAL (Simple Encrypted Arithmetic Library)库。整个系统可在不对虹膜特征模板解密的情况下完成虹膜认证,且数据库中保存的是虹膜特征模板的同态密文,所以无需担心虹膜特征模板的泄露。同时该系统无需可信中心进行验证,直接通过一次性MAC认证方法在服务器端完成认证。测试表明,当系统采用海明距离比对算法等计算电路深度不高的虹膜算法时,有着不错的性能,基本满足了真实应用场景的需求。