基于橢圓曲線的PostgreSQL口令認(rèn)證的研究與改進(jìn).pdf

1、人類(lèi)社會(huì)正進(jìn)入一個(gè)信息社會(huì)，社會(huì)經(jīng)濟(jì)的發(fā)展對(duì)信息資源、信息技術(shù)和信息產(chǎn)業(yè)的依賴(lài)程度越來(lái)越大。身份認(rèn)證技術(shù)是保障信息安全的有效手段，是最基本的安全服務(wù)，其它的安全服務(wù)都要依賴(lài)它。因此研究身份認(rèn)證技術(shù)，對(duì)于提高我國(guó)信息安全保障能力，加快我國(guó)信息安全建設(shè)具有重要的意義。 本文首先介紹了課題的研究背景、國(guó)內(nèi)外現(xiàn)狀、發(fā)展動(dòng)態(tài)以及數(shù)據(jù)庫(kù)用戶認(rèn)證技術(shù)的意義。其次介紹了目前主要的數(shù)據(jù)庫(kù)身份認(rèn)證理論和技術(shù)，及其發(fā)展現(xiàn)狀。第三，研究了Postgre

2、SQL系統(tǒng)架構(gòu)層次與身份認(rèn)證機(jī)制，介紹了PostgreSQL常用的幾種身份認(rèn)證方案。第四，介紹了橢圓曲線的數(shù)學(xué)基礎(chǔ)，對(duì)有限域上橢圓曲線點(diǎn)的運(yùn)算規(guī)則進(jìn)行了詳細(xì)描述，同時(shí)詳細(xì)研究了橢圓曲線地選取問(wèn)題。第五，我們提出了一個(gè)新的基于橢圓曲線的PostgreSQL口令認(rèn)證方案，主要討論了問(wèn)題提出的背景和算法的主要思想。第六，設(shè)計(jì)實(shí)現(xiàn)了改進(jìn)的PostgreSQL口令認(rèn)證方案。結(jié)果表明，我們所提出的方案可以實(shí)現(xiàn)雙向認(rèn)證，防止了中間人攻擊、口令猜測(cè)攻擊