一種動態(tài)口令與指紋識別相結(jié)合的雙向身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf

1、身份認(rèn)證是應(yīng)用系統(tǒng)安全防護(hù)的基本要求，是系統(tǒng)安全的基礎(chǔ)和核心。論文以甘肅省科技攻關(guān)項目--“公安業(yè)務(wù)系統(tǒng)的身份認(rèn)證研究”為背景，研究網(wǎng)絡(luò)應(yīng)用系統(tǒng)的身份認(rèn)證問題。論文的主要研究成果包括： 1.分析了國內(nèi)外多種身份認(rèn)證方案，重點分析了靜態(tài)口令、動態(tài)口令、生物認(rèn)證等身份認(rèn)證方式； 2.分析了S/Key系統(tǒng)存在小數(shù)攻擊、秘密通行短語容易被窺探、指紋特征容易被截獲等問題的根本原因，提出了一種基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相

2、結(jié)合的雙向身份認(rèn)證方案； 3.設(shè)計了一種基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相結(jié)合的雙向身份認(rèn)證系統(tǒng)，系統(tǒng)分別使用動態(tài)口令和指紋特征驗證服務(wù)器和客戶端的身份，利用對稱加密和數(shù)字簽名技術(shù)保證認(rèn)證數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性，利用SSL技術(shù)保證數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)陌踩?4.用Java技術(shù)實現(xiàn)了基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相結(jié)合的雙向身份認(rèn)證系統(tǒng)； 5.經(jīng)過實驗測試，從系統(tǒng)的安全性和性能兩個方面對系統(tǒng)進(jìn)行了