基于人脸识别的持续性多因素云安全身份认证系统-电子与通信工程专业论文.docx

万方数据 万方数据 Dissertation Submitted to Hangzhou Dianzi University for the Degree of Master Continuous Multi-Factor Authentication Cloud Security system based on Face Recognition Candidate: Shi Mingyue Supervisor: Professor Guo Yushun Mar.，2016 杭州电子科技大学 学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明： 所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得 的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过 的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。申 请学位论文与资料若有不实之处，本人承担一切相关责任。 论文作者签名： 日期： 年 月 日 学位论文使用授权说明 本人完全了解杭州电子科技大学关于保留和使用学位论文的规定，即：研究生在校攻读 学位期间论文工作的知识产权单位属杭州电子科技大学。本人保证毕业离校后，发表论文或 使用论文工作成果时署名单位仍然为杭州电子科技大学。学校有权保留送交论文的复印件， 允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其 它复制手段保存论文。（保密论文在解密后遵守此规定） 论文作者签名： 日期： 年 月 日 指导教师签名： 日期： 年 月 日 杭州 杭州电子科技大学硕士学位论文 摘 要 随着云计算与云服务的快速发展与广泛应用，越来越多的应用与数据被搬到了云上进行 运行与存储。其中既包括个人隐私，也包括商业机密，甚至是国家安全机密，如果这些数据 被非法窃取所带来的损失将不可估量。各式各样的非法入侵攻击无时无刻不在拷问着云安全 保护机制的强度，因此，人们对云安全机制提出了更高的要求，云安全问题成为越来越严峻 与亟需解决的课题。其中，云终端的访问控制与登录是最基本的计算机安全认证机制，传统 的 Windows 操作系统终端通过“ID+密码”的方式进行身份认证。但随着技术的发展，这种 单一的密码认证机制存在易被窃取与复制等问题，同时 Windows 操作系统的一次性身份认证 对认证成功后的持续性安全缺乏关注，所以这种方式已经不能满足当前的安全需求。 本文针对目前云终端中广泛使用的 Windows 操作系统身份认证安全性不足的问题，设计 了基于人脸识别的云安全持续性多因素身份认证系统。在 Windows 系统现有的安全形式上增 加了人脸识别身份认证机制，来组成一个多因素身份认证系统，并且与云端以持续性协同的 工作机制来确保系统的持续性安全。本文首先分析了云终端 Windows 现有的身份认证机制在 安全性方面的不足，提出了本系统的必要性与相对于其他登录方式的优势。其次通过将人脸 识别身份认证作为第二层身份认证机制与单一的 Windows 认证机制进行结合，组成多因素认 证机制，实现了具有创新性的持续性安全身份认证机制。文章详细介绍了系统的构成，设计 实现过程，及实验应用结果。本系统可大幅提高云身份认证机制的安全性，具有广泛的应用 价值与前景。 关键词：Windows 身份认证，云安全，多因素身份认证，持续性安全，人脸识别。 I ABSTRACT With the rapid development and wide application of cloud computing and cloud services, more and more applications and data, including personal privacy, trade secrets, and even national security secrets, have been moved to the cloud. Huge loss would be resulted if these data were stolen. With varieties of illegal web intrusion at all the times, people ask for cloud systems and applications with higher security mechanism. Cloud security has therefore become an increasingly important issue in recent years. Among them, login on cloud terminal and access control