面向资源受限物联网应用中隐私保护认证系统的一种新型长度灵活轻量级可撤销指纹模板
密码学与安全
2022-12-08 v1
摘要
指纹认证技术已被用于各类物联网（IoT）应用的访问控制以保护私有数据，但在无保护的 IoT 应用中原始指纹模板泄露可能使认证系统不安全。可撤销指纹模板能有效防止隐私泄露并为原始模板提供强保护。然而，为适配资源受限的 IoT 设备，过度简化的模板会显著损害认证性能。此外，现有可撤销指纹模板长度通常固定，难以部署于各类内存受限的 IoT 设备。为解决这些问题，我们提出一种面向各类资源受限 IoT 应用中隐私保护认证系统的新型长度灵活轻量级可撤销指纹模板。所提出的可撤销模板设计主要包括两部分：1）基于所设计重索引方案的长度灵活部分可撤销特征生成；2）基于所设计编码-嵌套-差分-XOR 方案的轻量级可撤销特征生成。在公开数据库 FVC2002 DB1-DB4 与 FVC2004 DB1-DB4 上的综合实验结果表明，所提可撤销指纹模板在 IoT 环境下取得与最先进方法同等的认证性能，但我们的设计大幅降低了模板存储空间与计算开销。更重要的是，所提长度灵活轻量级可撤销模板适用于多种商用智能卡（如 C5-M.O.S.T. Card Contact Microprocessor Smart Cards CLXSU064KC5）。据我们所知，所提方法是首个面向资源受限 IoT 应用的长度灵活轻量级高性能可撤销指纹模板设计。
引用
@article{arxiv.2206.12864,
title = {A Novel Length-Flexible Lightweight Cancelable Fingerprint Template for Privacy-Preserving Authentication Systems in Resource-Constrained IoT Applications},
author = {Xuefei Yin and Song Wang and Yanming Zhu and Jiankun Hu},
journal= {arXiv preprint arXiv:2206.12864},
year = {2022}
}