AAA平臺中的身份認證機制研究.pdf

1、該文大致介紹了幾種流行的身份認證方法,包括基于口令的認證方法、挑戰(zhàn)握手認證協(xié)議、雙因子認證、S/KEY認證協(xié)議、Kerberos認證系統(tǒng)、基于生物特征識別的身份認證等.在對它們進行優(yōu)缺點分析的基礎上,提出了一種在AAA平臺中使用的身份認證機制,包括登錄協(xié)議、注銷協(xié)議、登錄異地業(yè)務系統(tǒng)協(xié)議和鑒權(quán)時身份認證協(xié)議,并由網(wǎng)絡系統(tǒng)的安全威脅和安全需求入手,深入闡述了該系統(tǒng)在三大方面的安全隱患和防范措施:部件的安全考慮、設計的安全考慮以及網(wǎng)絡交互的

2、安全考慮,最后總結(jié)了系統(tǒng)的安全保障措施.該系統(tǒng)的身份認證機制是建立在PKI基礎之上的,綜合使用了雙因子認證、"挑戰(zhàn)一應答"機制、安全的會話密鑰、加密和身份確認以及簽名驗證等多種安全機制,可以防范網(wǎng)絡監(jiān)聽、破壞正常會話、偽造或篡改數(shù)據(jù)、屏蔽訪問和否認事實等多種安全隱患,實現(xiàn)信息的保密性、可控性、完整性、不可否認性和身份的可認證性等功能.該文可分為三大部分:1.基礎知識簡介:包括第一、二、三章,指出身份認證的必要性,介紹多種身份認證機制原理

3、,以及對當前流行的PKI體系進行簡單介紹.對基礎的掌握奠定了研究的展開.2.重點內(nèi)容詳述:包括第四、五章,簡介應用安全平臺的構(gòu)成,然后詳細說明AAA平臺的身份認證系統(tǒng)結(jié)構(gòu)和協(xié)議,包括登錄協(xié)議、注銷協(xié)議、登錄異地業(yè)務系統(tǒng)協(xié)議和鑒權(quán)時身份認證協(xié)議四個協(xié)議流程,并在第五章深入詳細地分析身份認證機制的安全性以及采取的對策.3.身份認證發(fā)展:第六章,敘述身份認證的發(fā)展重點,包括PKI設施的推廣、生物特征認證技術(shù)的應用和PPP擴展認證協(xié)議.身份認證