可撤销生物特征保险库的密码分析

可撤销生物特征（CB）代表一系列生物特征变换方案，将生物特征与用户特定令牌结合以生成安全模板。所需属性包括模板的不可逆性、不可链接性和识别准确性，同时使其可撤销。在生物特征识别中，密钥绑定方案用于使用生物特征数据保护加密密钥。只有在认证过程中获取正确的生物特征数据时，才能重新计算密钥。密钥绑定方案的典型应用是磁盘加密，其中加密密钥用于加密和解密磁盘。在本文中，我们对一种基于可撤销生物特征的最新密钥绑定方案——可撤销生物特征保险库（CBV）进行了密码分析。更准确地说，我们攻击了用于实例化CBV框架的可撤销变换——称为BioEncoding方案——在模板的可逆性和可链接性方面。随后，我们的链接性攻击能够在没有额外假设的情况下恢复保险库中的密钥。我们的密码分析通过揭示CBV方案的可撤销性和链接性漏洞提供了新的视角，这些漏洞在以往类似的基于生物特征的密钥绑定方案中未被识别。