基于短信動(dòng)態(tài)口令的企業(yè)辦公網(wǎng)雙因子安全體系的研究.pdf

1、身份認(rèn)證作為企業(yè)辦公網(wǎng)的第一道防線，在企業(yè)辦公網(wǎng)的網(wǎng)絡(luò)安全中起著舉足輕重的作用。身份認(rèn)證的任務(wù)是認(rèn)證有效用戶的身份合法性，按系統(tǒng)授予的用戶權(quán)限訪問(wèn)辦公網(wǎng)內(nèi)部資源，將非法用戶拒之門外。
　　 常見(jiàn)的企業(yè)辦公網(wǎng)大多采用簡(jiǎn)單的用戶名+用戶密碼登錄方式，這類靜態(tài)口令身份認(rèn)證因其存在著靜態(tài)性、固定性和長(zhǎng)期使用性而容易被竊取、盜用或在枚舉等方式下被猜測(cè)或被破解，進(jìn)而造成身份冒用或非法登錄辦公網(wǎng)。事實(shí)表明，在政府、企業(yè)、金融等領(lǐng)域的網(wǎng)絡(luò)信息安

2、全級(jí)別越來(lái)越需要加強(qiáng)的今天，單一的靜態(tài)口令身份認(rèn)證已經(jīng)難以滿足企業(yè)的網(wǎng)絡(luò)安全需求，因此，一用一變的動(dòng)態(tài)口令身份認(rèn)證技術(shù)得到了推廣與應(yīng)用。
　　 本文分析了身份認(rèn)證技術(shù)發(fā)展的現(xiàn)狀，結(jié)合現(xiàn)行企業(yè)辦公網(wǎng)的靜態(tài)口令身份認(rèn)證系統(tǒng)存在的缺陷，研究設(shè)計(jì)一種基于TEA小型加解密算法以及短信息動(dòng)態(tài)口令+用戶靜態(tài)口令的企業(yè)辦公網(wǎng)雙因子安全系統(tǒng)的研究體系和相關(guān)的實(shí)現(xiàn)技術(shù)。
　　 在本文提出的一個(gè)基于手機(jī)短信息的企業(yè)辦公網(wǎng)雙因子安全體系中，引入

3、了用戶請(qǐng)求登錄系統(tǒng)的當(dāng)前時(shí)間作為認(rèn)證信息的變化因子，通過(guò)TEA加密算法生成密文發(fā)送到用戶手機(jī)作為動(dòng)態(tài)口令隨機(jī)校驗(yàn)碼；再將用戶登錄時(shí)輸入的隨機(jī)校驗(yàn)碼經(jīng)過(guò)TEA算法解密成明文，該明文與保存在認(rèn)證服務(wù)器中的當(dāng)前時(shí)間相比較進(jìn)行身份認(rèn)證。由于動(dòng)態(tài)口令是以密文的形式進(jìn)行傳送，即使被第三方截獲，因其不知道密鑰，也難以破解出明文，從而提高了系統(tǒng)安全性。
　　 整個(gè)系統(tǒng)采用三級(jí)身份認(rèn)證步驟：認(rèn)證用戶關(guān)聯(lián)手機(jī)、認(rèn)證動(dòng)態(tài)口令隨機(jī)校驗(yàn)碼、認(rèn)證用戶名和用