基于USBKey的身份認證機制的研究與實現.pdf

1、身份認證對于開放環(huán)境中的各種信息系統的安全性極為重要，是網絡安全中其他安全服務的前提和基礎。近幾年隨著Internet，尤其是電子商務的迅猛發(fā)展，信息安全問題己成為社會關注的熱點，特別是網絡環(huán)境下的信息安全已成為影響國家安全、經濟發(fā)展、社會穩(wěn)定的重大關鍵問題。研究并開發(fā)出適用于不同網絡環(huán)境下的身份認證機制已經成為我們面對的首要問題。
　　 對現有的身份認證機制進行了對比研究，從而對網絡環(huán)境下身份認證系統及其可能遭受的攻擊和威脅有

2、了進一步的認識后，意識到USBKey是一種經濟方便的硬件載體，普遍適用于網絡安全認證中，并且基于USBKey的身份認證可以做到PIN碼與USBKey硬件雙重保護，所以本論文就選定在這一角度進行細致研究。
　　 對基于USBKey的網絡環(huán)境下的身份認證技術在應用中存在的一些不足進行了研究后，針對該機制可能的實際應用及網絡中身份認證系統的特點，以及結合SHA-1和ECC算法進行深入的分析，將其運用于基于USBKey的身份認證機制的設

3、計中，新的認證機制與傳統的RSA和MD5結合的PKI體系不同，采用沖擊響應模式，“一次一密”的雙向認證，增強了認證強度，提高了機制的安全性，并且降低運算時間復雜度，提高加解密算法整體運行效率。最后本課題研究結合使用密碼技術和硬件令牌的身份認證技術，設計出基于USBKey的身份認證機制，并實現了一套身份認證機制以及相關應用接口，可以更加安全和有效地解決網上應用中面臨的網絡身份認證問題。經過初步仿真實驗，基于USBKey的身份認證機制基本上