基于指纹的模糊金库方案改进

摘要

现有指纹模糊金库算法存在保护长度较短的秘密值时安全性不足的问题,该文基于Juels和Sudan提出的Fuzzy Vault方案,引入随机密钥,提出了一种改进的指纹模糊金库方案。首先生成一组伪随机数作为随机密钥,通过Fuzzy Vault方案对随机密钥进行处理和隐藏,最后利用此随机密钥对秘密值进行AES加密。实验表明,这种改进的方案解决了模糊金库方案中多项式阶依赖于秘密值长度的问题,同时提高了系统保护短秘密值的安全性。