计算机应用

作者：王志恒, 徐彦彦

单位：测绘遥感信息工程国家重点实验室(武汉大学), 武汉 430000

关键词：TrustZone,可信认证,指纹识别,可信应用,云安全

基金：国家自然科学基金资助项目（41571426）；武汉市应用基础研究计划项目（2017010201010114）。

针对指纹等生物特征在云环境下存在泄露的安全隐患，以及已有的生物特征认证方案安全性或便利性不足的问题，设计并实现了基于正交分解和TrustZone的可信指纹认证终端APP。利用TrustZone的硬件隔离机制，在可信执行环境中完成指纹特征提取、指纹模板生成等敏感操作，与普通执行环境中的应用隔离，从而抵挡恶意程序的攻击，保证认证过程的安全性。基于正交分解算法生成的指纹模板在保证可匹配性的同时融合了随机噪声，可以在一定程度上抵挡针对特征模板的攻击，使得指纹模板可以在云环境下存储和传输，解除用户与设备的绑定，提升了生物认证的便利性。实验和理论分析表明，指纹模板的相关性和随机性比原始特征和随机映射算法更高，有更强的安全性；另外时间和存储开销、识别的准确性的实验结果表明，所设计APP兼顾便利性和安全性，满足移动云环境下安全认证的需求。

来源：2020年第11期

《计算机应用》期刊编辑部

查看计算机应用杂志2020年第11期