如今信用卡已经成为了我们生活中的一部分,给我们带来方便和不同类型服务的同时也存在着隐患,容易被第三方恶意使用而造成经济上的损失。为了验证身份,商家会让信用卡用户提供私人信息,常常导致个人信息被盗取,因此传统的密码认证已经不能满足用户的需求。为了更好的保护信用卡用户,已有很多基于图像加密的用户认证方案被提出。本文针对信用卡认证计算复杂度高、处理繁琐、内存空间不足与算法不够鲁棒等问题,提出了一种基于Shamir秘密共享与签名匹配结合的认证算法。该算法利用Shamir秘密共享技术对用户人脸与签名信息做shadow拆分处理;陌生人脸载体图RGB三通道信息与shadow图按照算法制定的规则进行加密处理;认证阶段由嵌入过程逆运算,还原出签名与人脸进行匹配认证。实验结果表明,该算法计算复杂度低,空间占用率低,并且认证算法简单,算法足够鲁棒。此外,针对图像加密在信用卡认证中的认证单一、算法鲁棒性不足、图像恢复质量差、不能抵抗模拟攻击等缺点,提出了一种基于图像加密与数字水印的认证算法。用户的指纹信息转换成水印信息嵌入用户人脸DCT变换的频域空间;DCT频域矩阵进行一系列压缩编码与加密处理并存储入信用卡;认证阶段则逆过程以上阶段便可还原指纹与人脸信息进行合法认证。实验结果表明,该算法能做到认证过程鲁棒,还原的人脸图像质量好,并且能够抵抗模拟攻击等破坏手段。