嵌入式指纹特徵比对技术於智慧卡的高安全性凭证存取系....pdfVIP

嵌入式指紋特徵比對技術於智慧卡的高安全性憑證存取系統之研製 (Implementation of A High-Security Certificate Service By Embedding Fingerprint In Smart Cards) 本研究成果發表於2007「開放原始碼」技術與應用研討會 論文編號：P0043 楊慶隆 蘇嘉興 陳澤世 張仕翰 國立東華大學資訊工程學系 cnyang@.tw 摘要 現行的網路憑證系統中，使用者透過網際網路向 CA申請憑證，使用者利用 CA所 發的憑證到網路上進行身分認證以及消費行為，但是憑證儲存在電腦裡，會受到惡意者 利用後門程式盜取，儲存在智慧卡中會有被盜用的危險，所以我們建置了一套結合生物 特徵與智慧卡雙重認證的系統，利用指紋掃瞄器和結合智慧卡可程式化、可存放憑證資 料與指紋特徵特性，提供使用者與需要身分驗證的網站一個安全且便利的網路交易環 境，諸如：網路購物、報稅、轉帳等，本計劃完成植基於 JAVA智慧卡上的嵌入式指紋 特徵比對技術於智慧卡的高安全性憑證存取系統，智慧卡片溝通介面程式並可直接移植 至擁有執行 JAVA程式能力的主機上。 關鍵字： 憑證、公開金鑰基礎建設、智慧卡、生物認證、指紋特徵比對 Abstract Certificate-based services are widely used in Internet and most of them use smartcard for storing certificate. Security policies and protections on the smartcard are rigorous. However, the secrecy of smartcard could be compromised due to the short PIN (Personal Identification Number) code and the loss of card. Recently biometric verification is an emerging method to reliably authenticate individuals. In this paper, we propose a dual protection: a collaboration of the PIN code and fingerprint which has the high recognition and low implementation cost than other biometrics techniques, to secure the card services in internet. Also, our codes can be exported to the system that supported JAVA VM. Keywords ：Certificate 、Public Key Infrastructure (PKI) 、JAVA Smart Card 、Biometric Verification 、Fingerprint Matching. 1 1. 前言 用及達到更安全的通訊服務。 現行憑證認證系統其架構多採用如圖一所示 迄系統完成後，可移植程式碼至任何支援 之模式由使用者將憑證申請資訊透過網路傳送給， JAVA的主機平台上，系統實作以實際連接指紋掃 憑證核發中心 (CA)後， CA即可利用接收到的資料 描與智慧卡，進行個人身分認證，待身分認證通過 產生憑證，並利用網際網路將憑證傳遞給使用者，