基于智能系統的車主身份識別研究

文章出處：http://www.nyfzw.net 作者：曲萍萍 李長立   人氣： 發表時間：2011年09月30日

    常用的身份識別技術有三種：口令技術、智能卡技術(包括USB KEY、IC卡和RFID技術)以及生物識別技術；其中口氣技術因為簡單易用一直沿用至今，但是口令技術的安全隱患也阻礙了它在高端市場的應用；而智能卡技術和生物識別技術利用它固有的安全特陛則在身份認證領域大行其道，不過智能卡技術也存在輸入和記憶密碼的不便，同樣，生物識別技術特別是也存在一定的安全漏洞。

    系統中采用了基于智能卡的指紋識別技術來認證車主的身份，車主在使用汽車之前需要事先采集自己的活體指紋圖像，然后系統會自動提取車主的指紋特征，并且把指紋特征作為模板存在智能卡和系統中；在啟動車輛之前，系統將需要使用者提供活體指紋和智能卡進行身份驗證，只有授權者才可以使汽車，如未授權者將無法啟動發動機。

    1 系統結構

    基于智能卡的指紋識別技術把車主的指紋(明文或密文)存儲在智能卡上，并在智能卡的讀卡設備上加裝指紋識別系統，當讀卡設備讀取卡上的信息時，一并讀入持卡者的指紋，通過比對卡上的指紋模塊與持卡者的指紋就可以確認持卡者的是否卡的真正主人；卡內指紋比對成功之后還需要采集活體指紋進行現場驗證，只有這兩者都驗證成功之后持卡人才可以使用汽車。對智能卡的讀寫和指紋識別技術都是由一個嵌入式系統來完成的，如圖1所示。

    圖中的讀寫模塊完成跟智能卡的數據交互過程，包括數據讀寫和卡與模塊的雙向認證過程；采集器負責采集用戶的指紋圖像；MCU是整個系統的中心，它完成指紋識別算法的所有過程；另外這樣的系統還應該配備一定的存儲介質，用于存放所有用戶的指紋特征；驅動控制用于控制汽車上需要進行身份認證的各個部件，而顯示和鍵盤部分則用于向用戶提供交互式模塊接口。 

    2 智能卡的結構

    這里所說的智能卡是一張跟電話卡大小的集成有CPU、存儲器以及其它外設的芯片。如圖2所示為Infineon公司的SLE66CL160S芯片，實際上它是一款支持接觸式和非接觸式通信的雙界面智能卡芯片。 

    如圖2所示，SLE66CLI60S具有兩種通信接口：接觸式接口和非接觸式接口(RE接口)。RAM作為內部工作單元使用，是存放命令參數、返回結果、安全狀態、臨時工作密鑰、數據處理中的臨時數據的區域；ROM是存放卡內操作系統的區域；EEPROM是存放用戶應用數據的區域。除了兩個接口模塊及單片機系統的常設部件(CPU、中斷處理器、外部RAM、ROM、時鐘等)以外，這款CPU卡芯片還包含幾個特殊部件：隨機數發生器、CRC模塊以及EC2／DES模塊，它們在實現CPU卡的安全機制方面起了關鍵的作用。隨機數發生器用于內外部認證和防沖撞過程；CRC模塊用于非接觸通信中數據塊CRC校驗數據的生成；EC2／DES模塊是個數據硬件加密模塊，實現ECC和DES的加密算法，其速度遠遠快于通過軟件方式實現的加密程序。

    3 指紋識別過程

    本系統中只是利用智能卡的安全特性來存儲指紋特征，其它的所有處理過程都在卡外完成。這里需要注意兩個方面的問題：一個是數據傳輸以及在卡中認證的時間，另—個就是安全認證。由于一枚指紋圖像在特征提取后的數據～般只有幾百個字節，而智能卡芯片的存儲器通常有幾十K字節大小，因此可以存儲大量的用戶指紋特征以及個人信息。如圖3所示為基于智能卡的指紋識別的過程。 

    4 安全認證過程

    系統的安全于智能卡和指紋識別技術，因此為了保護智能卡和指紋特征，系統中使用了如圖4所示的基于單鑰密碼算法的認證方案，它包括下面的三個過程。

    第一：內部認證過程。該過程是用來認證卡的。由終端向智能卡發送一段用于認證的數據，智能卡用自己的內部認證密鑰進行加密并返回密文，然后終端再用同樣的密鑰進行解密，若解密后的數據同原有數據相同貝q認證成功，否則認證失敗。

    第二．外部認證過程。該過程是用來認證終端的。首先終端向卡發送取隨機數的命令，接著用自己的外部認證密鑰加密卡的隨機數并發給卡，然后卡用相同的密鑰對密文進行解密，若得到跟隨機數相同的明文則認證成功，否則認證失敗。

    第三：驗證及比對過程。智能卡把已有的特征模板TD和用TD的哈希值的密文傳給終端，終端用相同的密鑰解密并驗證哈希值，以確保在傳送過程中數據是否完整。然后從現場采集的指紋圖像中提取特征LD跟TD進行特征比對，根據比對的結果來達到訪問控制的目的。 

    5 性能分析

    —個好的系統—般會 這幾個方面來評價：社會和用戶認可度、抗攻擊度、認證的準確性、使用的方便程度以及是否方便維護和管理。下面將從幾個方面來分析它的性能。首先它有較高的社會和用戶認可度，因為生物識別技術中指紋技術是目前最成熟和應用最廣泛的技術，已經得到了廣大用戶的認可。其次，這種認證方案增強了系統的抗攻擊力，使用雙因子的認證方案直到了1加1大于2的作用。再次，用戶使用也很方便和快捷，它只需要提供智能卡和現場采集指紋，而不需要提供密鑰。最后，這種系統方案也很方便維護和管理，除了注冊期間需要人為介入之外，其它的過程都是自動完成的。另外，雖然系統時進行的是1：N的比對，但是因為系統中用戶的指紋較少，整個比對時間很快，不超過1．5秒，這是一個用戶能夠忍受的時間。

    (文/1、青島科技大學，2、北華大學，3、吉林市中心醫院 曲萍萍 李長立)