近年来,大数据、云存储、机器学习等新兴互联网技术发展,使得网络环境越发复杂。在这种复杂的网络环境下,身份认证技术作为安全服务体系最底层的环节对网络的安全性起着重要作用。生物特征凭借其唯一性、便捷性等优势在身份认证领域被广泛应用,这同时也对隐私保护提出了新的要求。生物特征密码技术通过对生物特征识别技术和密码技术的有机结合,能够在保护秘密信息的同时解决生物特征模板的保护问题,为身份认证系统提供安全保障。常见的生物特征密码技术包括密钥绑定（模糊金库）和密钥生成（模糊提取器）,本文分别在这两方面做了一些创新性工作,主要内容如下:1.基于两枚指纹融合模糊金库的身份认证方案基于模糊金库的身份认证方案中金库的上锁阶段对应于身份认证中的注册,解锁阶段对应于身份认证中的认证。我们分别提取两枚指纹,然后在特征级别上进行生物特征融合并用于模糊金库生成。另外,提出了一种密钥变换方案。先将密钥编码成一个多项式,随后随机生成两个次数相同的多项式,将原始的密钥用这两个多项式线性表示,并分别保存在两个模糊金库之中,进一步提高模糊金库安全性。最后,提出了一种多项式恢复验证方法——干扰点生成与验证方案。克服了传统模糊金库易受到混合替换攻击和CRC碰撞攻击威胁的问题。2.基于模糊提取器和区块链的身份认证方案相对于基于密钥绑定技术的模糊金库,使用密钥生成技术的模糊提取器能够根据用户的生物特征生成密钥,无需用户自行设置以及记忆密码,系统也无需保存密钥。为了提升身份认证系统中数据存储的安全性,防止服务器数据被恶意攻击者篡改,提出了结合区块链的方式。本文首先设计了基于联盟链的身份链ID-Chain,提出了模糊提取器结合ID-Chain的身份认证方案。同时考虑到结合更成熟的区块链架构来提高方案可扩展性、部署便捷性和平台兼容性等,设计并仿真实现了第二种结合Fabric框架的方案。避免了传统身份认证中的泄库风险、终端遗失和用户信息被篡改问题。另一方面,不同服务商使用同一个联盟链进行身份认证,能够使得用户一次注册,就能在所有该联盟链成员服务供应商上完成认证,还能有效降低不同服务商之间协作成本。