目前,人们大量采用基于密码或数字证书的认证系统。然而这些认证系统存在的弱点使得非法用户能够冒充合法用户登录系统,给用户造成无法挽回的损失。因此,随着互联网和电子商务的越来越普及,人们迫切地需要一种能避免只认物(密码、数字证书等)不认人(主人)的安全性高的网络身份认证机制。 本文针对当前仅采用密码或数字证书作为认证凭据的网络认证系统存在的问题,提出了一种基于指纹识别的安全高的网络身份认证机制。该机制采用安全套接层协议(SSL)以及数字证书来提供安全的网络连接,同时又采用指纹识别技术来认证客户端用户,从而实现了真正意义上的对人而不是对物(密码、证书等)的网络身份认证。SSL的握手协议,使得客户端能够认证服务器的身份,避免客户端与假服务器进行信息交换;SSL的记录协议,使得通信双方对发往对方的所有数据都进行加密处理,确保流经通道中的所有数据——指纹数据、认证结果和各种其他数据变得更加安全。而采用指纹识别,则是把生物识别技术引入到身份认证中来,真正实现认人不认物的安全认证机制,确保客户端的用户身份真正地被服务端所识别,完美地实现了网络身份认证。