基于生物特征的密钥提取

摘要

@@ 长期以来,密钥总是存储在一个防窜扰的硬件中,用户通过自己的生物特征或者自己设定的口令词来通过身份认证,进而获取密钥,进行相应的密码操作.但是道高一尺、魔高一丈,所有的硬件的防窜扰性能都不是绝对的,因此这样的密钥存储仍然有风险.如果根本不就不存储密钥,而是在使用时实时生成密钥,就消除了密钥存储的风险.所以当前密码学的一个研究热点是如何从用户的生物特征中实时地提取出密钥,这样就可以同时达到身份认证和密钥产生两个目的.