当前的网络系统中, 所采用的网络身份认证模式是通过账户信息登录、数字证书、口令等, 但这些认证方式存在着一定的安全隐患, 可以通过某些非法手段来获取信息, 给网络社会带来一定的社会问题。例如未成年人上网问题等, 这些现实社会中存在的问题也是计算机网络安全面临的新课题。
一、现有的身份认证与实名制系统
网络信息系统应用中, 身份认证是核心内容, 某些企业网络在访问受限制时也不会将权限进行授予。一个完善的网络实名制系统应该包括审计、认证等多项功能。目前的身份认证模式包括基于生物特征的认证、基于秘密信息认证等。以传统的金融机构来看, 动态口令技术认证方式是当前的主流方案, 即我们通过手机接收验证码的信息登录方式, 通过随时变化的不可预知信息提交, 在认证通过之后, 原有口令立即失效, 不仅提升了身份认证的安全程度, 也在一定程度上防止了信息泄露问题。生物识别技术的出现, 让网络实名制的系统设置选择更加管饭, 它以人的基本生物特征作为身份认证信息, 无疑在安全性上有所保障, 伪造信息的难度非常大。另外, 人们生物特征的差异性与生物特征的提取, 也涉及到生物认证系统的整体安全性。只有从根源上解决利益与监控的问题, 才能将实名制落到实处, 更好地实现网络经营管理工作的良性发展, 避免犯罪行为。
二、生物识别技术与指纹技术
生物特征识别技术作为安防行业中的焦点应用, 在技术安全与市场应用层面远远优于传统密码、刷卡等方式。随着应用日渐成熟以及消费者认知度的不断提高, 未来生物特征识别技术的应用将更加广泛。
指纹识别技术是当前较为可靠的生物识别技术, 利用人们的指纹唯一性来识别出人的身份。目前的研究内容如图1所示。
预处理的目的在于减少噪音, 增加脊谷对比度, 让图像的真实性与有效性得到保障, 也便于指纹特征提取工作的有效展开。另外, 指纹特征点提取时的信息参考体现在纹线差异,
在不影响图像质量的前提下应该去掉冗余信息, 让脊线成为只有一个像素点的细线, 以便于进行后续分析。
指纹的特征提取过程利用脊末梢与分叉点的特征进行鉴定, 并将采集的图像与数据库中的模板进行匹配, 即可以通过特征点来实现身份识别, 基于指纹身份认证系统来进行身份判定[1]。在过去几年中, 从指纹传感器到FaceID式的刷脸技术, 生物识别安全系统发展速度可谓迅猛。生物识别不仅越来越安全, 而且你还不必担心忘记密码。
三、生物识别技术下的网络实名制系统
(一) 系统设计
整个系统可以由三个部分组成, 包括信息数据库、注册服务器与智能连接。
信息数据库即公安机关建立的身份特征数据库服务器, 作用在于离线采集不同用户的指纹, 然后对指纹的特征值进行提取后, 将模板保存至数据库之内, 再结合身份证号码来生成数字税银信息, 将其写入智能连接之中后, 可以判断用户身份。注册服务器及网络服务商所提供的网络服务器, 可以保存用户在注册过程中的信息数据资料, 当用户登录时, 服务器可以将这些信息进行反馈, 验证是否是用户本人登录。智能连接具有存储与采集的功能, 在身份确认之后可以将数字水印信息嵌入用户信息当中, 服务器经过验证后判断水印信息的准确性。该系统可以显著压缩网络匿名的空间, 实名制系统会更加完善。
(二) 实名制认证协议
身份认证过程中, 注册过程只需要执行一次, 如果新用户想要加入服务器当中, 就需要通过登录来执行认证过程, 服务器与客户端在遵循SSL协定的基础上建立会话密钥。认证的过程使用短连接方式, 登录时信息请求与接收回复信息均在一次连接内实现, 当认证结果获取之后, 连接立即终止。在注册过程中, 混合编码作为用户登录网络时的密码, 嵌入到注册信息之后, 如果传输过程中受到攻击, 攻击者由于没有私钥, 无法提取用户的指纹特征值数据, 无法出现混合编码[2]。
(三) 系统有效性分析
SSL协议是为了保障数据传输时的安全性而出现, 其位于TCP/IP和其他应用层协议之间, 保障数据通讯的有效性。从服务内容上看, 不仅包括用户和服务器的认证, 保障数据能发送到正确的服务器之内, 还可以对数据进行加密, 避免数据在传输途中受到影响。用户认证阶段时, 服务器进行经过了客户认证, 经过认证的服务器发送信息至用户端, 用户获取密钥后再向服务器提供认证。上述两个阶段当中, 如果水印受到攻击, 攻击者也无法获取有价值的信息。由于指纹水印是加密后的特征值信息, 缺乏私钥的前提下无法还原指纹模板, 保障用户的实名制。所以, 今后的网络实名制效果会更加显著, 针对未成年人上网的问题也将得到有效解决。
四、结语
本次研究基于生物识别技术提出了指纹识别下的网络实名制系统, 旨在解决未成年人上网与网络安全方面的问题。在今后的研究工作中, 还应该将实名制的应用范围不断扩大, 结合多个方面的内容实现实名登记, 保障系统性能更加稳定。
摘要：网络在现代社会中的各个领域中发挥了重要作用, 但网络匿名使用者数量的增加也让网络犯罪率有了明显提升。网络实名制的开发和利用也成为了网络安全保障的重要举措。所以, 基于生物识别技术的网络实名制系统也将发挥显著作用。本文以指纹图像为例, 在技术方案上进行相关研究。
关键词：生物识别技术,网络实名制,系统开发
参考文献
[1] 刘彦飞, 郑静, 余成波等.基于公安业务的手指静脉生物识别技术研究与应用[J].电子质量, 2017 (9) :47-50.
[2] 郭书涛, 杨世平.基于指纹与数字水印的网络实名制系统研究与设计[J].信息与电脑:理论版, 2010 (7) :167.