21、生物特征模糊保险箱安全增强技术与图像认证水印方法

生物特征模糊保险箱安全增强技术与图像认证水印方法

生物特征加密系统与模糊保险箱方案

生物特征加密系统主要分为密钥绑定和密钥生成两类。在密钥绑定加密系统中，一个不依赖生物特征的密钥会与生物特征模板绑定，生成辅助数据。认证成功的标志是在匹配过程中能从辅助数据中提取出正确的密钥。而密钥生成生物特征加密系统则是直接从查询生物特征和辅助数据中生成密钥，辅助数据本身由生物特征模板生成。此外，还可以采用混合方案，例如同时结合密钥绑定和加盐操作。

模糊保险箱（Fuzzy Vault）是一种用于密钥绑定生物特征加密系统的优秀方法，旨在保护生物特征。它只接受无序集作为输入，若生物特征为有序集，则需先转换为无序集。其工作原理如下：
1. 编码阶段 ：
- 假设生物特征模板 B 包含 f 个特征点。
- 选择一个秘密密钥 K，并将其编码为一个 d 次多项式 P 的系数。
- 将生物特征模板的特征点投影到多项式上。
- 为隐藏真实特征点，添加一些不在多项式 P 上的随机点，这些点称为干扰点（Chaff Points）。
- 真实特征点和干扰点的组合形成辅助数据或保险箱 V。
2. 认证阶段 ：当用户提供生物特征查询 B′时，只有当 B′与 B 有大量重叠时，才能重新生成密钥 K，认证成功；否则，认证失败。同时，会使用纠错技术处理用户内的差异。

各种模糊保险箱方案