用于指纹的模糊金库易受暴力攻击
计算机视觉与模式识别
2007-08-23 v1 密码学与安全
摘要
模糊金库（fuzzy vault）方法是将密码学安全性绑定到生物特征认证中研究最深入且被广泛接受的理念之一。Uludag 和 Jain 已将该金库方案应用于指纹数据。我们表明，该金库实例易受暴力攻击。金库数据的拦截者仅利用普遍可负担的计算资源即可恢复秘密数据和模板数据。随后讨论了一些可能的替代方案，并建议在生物特征安全性方面，密码学安全性可能优于单向函数方法。
引用
@article{arxiv.0708.2974,
title = {The Fuzzy Vault for fingerprints is Vulnerable to Brute Force Attack},
author = {Preda Mihailescu},
journal= {arXiv preprint arXiv:0708.2974},
year = {2007}
}