一种用于掌纹验证和防黑客数据存储的双层可撤销框架
密码学与安全
2025-01-03 v1
摘要
近年来，掌纹已被广泛用于个人验证。掌纹数据中丰富的隐私信息需要保护，以确保安全性和隐私性，同时不牺牲系统性能。现有系统通常使用可撤销技术来保护模板，但这些技术忽略了数据泄露的潜在风险。一旦系统被攻破并访问存储的数据库，黑客可以轻易操纵存储的模板，危及验证系统的安全性。为了解决这个问题，本文提出了一种双层可撤销掌纹验证框架。具体来说，原始模板首先使用带有第一级令牌的竞争哈希网络进行加密，促进可撤销模板的端到端生成。与以往工作不同，受保护的模板进一步加密，以区分第二级受保护模板与第一级模板。该系统在注册阶段专门使用第二级令牌创建一个负数据库（NDB），用于双层保护。反转NDB是NP难的，并且引入了一种细粒度的NDB生成算法来管理噪声和指定位。在验证阶段，我们提出了一种基于矩阵运算的NDB匹配算法，以加速先前基于字典匹配规则的NDB方法的匹配过程。这种方法避免了存储与验证所用模板相同的模板，降低了潜在数据泄露的风险。在公共掌纹数据集上进行的大量实验证实了所提框架的有效性和通用性。论文被接收后，代码将在https://github.com/Deep-Imaging-Group/NPR上公开。
引用
@article{arxiv.2403.02680,
title = {A Dual-Level Cancelable Framework for Palmprint Verification and Hack-Proof Data Storage},
author = {Ziyuan Yang and Ming Kang and Andrew Beng Jin Teoh and Chengrui Gao and Wen Chen and Bob Zhang and Yi Zhang},
journal= {arXiv preprint arXiv:2403.02680},
year = {2025}
}