对两种基于最大值索引哈希的可撤销生物特征方案的密码分析
密码学与安全
2020-01-22 v3 计算机视觉与模式识别
摘要
可撤销生物特征方案通过结合用户特定令牌和生物特征数据来生成安全的生物特征模板。其主要目标是创建不可逆、不可链接且可撤销的模板，同时保持高精度的匹配。本文对两种近期提出的基于特定局部敏感哈希函数——最大值索引（IoM）的可撤销生物特征方案进行了密码分析：高斯随机投影-IoM（GRP-IoM）和均匀随机排列-IoM（URP-IoM）。按照最初的设计，这些方案被声称在令牌被盗场景下能够抵抗可逆性攻击、认证攻击和可链接性攻击。我们针对 GRP-IoM 和 URP-IoM 提出了多种攻击，并论证这两种方案在面对认证攻击和可链接性攻击时均存在严重漏洞。我们还针对 GRP-IoM 提出了更好但尚不实用的可逆性攻击。我们攻击的正确性和实际影响已在两种方案作者提供的同一数据集上得到验证。
引用
@article{arxiv.1910.01389,
title = {A Cryptanalysis of Two Cancelable Biometric Schemes based on Index-of-Max Hashing},
author = {Kevin Atighehchi and Loubna Ghammam and Koray Karabina and Patrick Lacharme},
journal= {arXiv preprint arXiv:1910.01389},
year = {2020}
}
备注
Some revisions and addition of acknowledgements