基于數(shù)字證書的一次性口令身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的廣泛應用和普及，網(wǎng)絡安全問題也越來越受到社會的關注，并成為網(wǎng)絡通信領域中重要的研究課題。由于網(wǎng)絡協(xié)議、操作系統(tǒng)或者應用軟件在設計過程中會存在一些漏洞，攻擊者可能會利用這些漏洞進入網(wǎng)絡化系統(tǒng)竊取敏感數(shù)據(jù)。這將會損害用戶的經(jīng)濟利益，甚至可能影響到國家安全，所以采取一定的安全措施防止非法用戶入侵系統(tǒng)是十分必要的。目前，網(wǎng)絡安全主要提供五種安全服務，分別為身份認證服務、訪問控制服務、機密性服務、完整性服務和抗否認性服務。其中，身份認

2、證是網(wǎng)絡化系統(tǒng)安全的第一道防線，所有其它安全服務的實現(xiàn)都需要身份認證提供支持。因此，對身份認證的研究具有重要的理論意義和實用價值。
　　本文首先介紹了身份認證所需的密碼學知識，分析了靜態(tài)口令認證機制的優(yōu)缺點。針對該機制不能抵御重放攻擊、中間人攻擊和網(wǎng)絡監(jiān)聽的不足，重點研究了一次性口令認證和雙向認證的設計原理，結(jié)合數(shù)據(jù)加密的思想，提出了一個基于數(shù)字證書的一次性口令身份認證方案即CertOTP身份認證方案，并利用Java語言、JSP語