移動(dòng)互聯(lián)網(wǎng)中身份認(rèn)證技術(shù)的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，社交網(wǎng)絡(luò)，互聯(lián)網(wǎng)金融，電子商務(wù)等網(wǎng)絡(luò)服務(wù)變得越來(lái)越流行，人們的工作、生活、學(xué)習(xí)逐漸從現(xiàn)實(shí)生活中轉(zhuǎn)移到互聯(lián)網(wǎng)上進(jìn)行。網(wǎng)絡(luò)服務(wù)憑借便捷易用、高效準(zhǔn)確、成本低廉等優(yōu)勢(shì)極大的方便了人們生活，但同時(shí)也遭受著各種安全問(wèn)題的威脅，網(wǎng)絡(luò)欺詐，病毒攻擊等安全問(wèn)題給人們的生活帶來(lái)了巨大的困擾與經(jīng)濟(jì)損失。身份認(rèn)證技術(shù)能夠在開(kāi)放的互聯(lián)網(wǎng)中提供身份識(shí)別，有效保證通信參與者的身份安全，是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ)，在整個(gè)網(wǎng)絡(luò)安全起著十分重要的作用

2、。
　　近年來(lái)，隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，人們借助移動(dòng)智能終端可以不受限制的隨時(shí)接入網(wǎng)絡(luò)完成相關(guān)網(wǎng)絡(luò)業(yè)務(wù)，這種便利性促使互聯(lián)網(wǎng)的發(fā)展重心逐漸由傳統(tǒng)互聯(lián)網(wǎng)向移動(dòng)互聯(lián)網(wǎng)轉(zhuǎn)移。但是傳統(tǒng)互聯(lián)網(wǎng)中身份認(rèn)證技術(shù)難以有效適應(yīng)移動(dòng)互聯(lián)網(wǎng)靈活多變，計(jì)算能力有限的特點(diǎn)。在這個(gè)新的應(yīng)用領(lǐng)域，如何設(shè)計(jì)出能夠提供行之有效身份鑒別的身份認(rèn)證技術(shù)顯得尤為重要。
　　本文圍繞移動(dòng)互聯(lián)網(wǎng)中身份認(rèn)證技術(shù)進(jìn)行研究，在掌握身份認(rèn)證技術(shù)基本理論的基礎(chǔ)上，通過(guò)分析主流

3、身份認(rèn)證方案的優(yōu)缺點(diǎn)，完成了移動(dòng)互聯(lián)網(wǎng)中身份認(rèn)證方案的設(shè)計(jì)工作。本文的工作主要分為:
　　1、對(duì)基于短信服務(wù)的身份認(rèn)證方案進(jìn)行研究分析發(fā)現(xiàn)，該方案雖然能夠便捷的為用戶提供基于動(dòng)態(tài)口令的身份認(rèn)證，但是方案存在著諸多的缺點(diǎn)，因此根據(jù)身份認(rèn)證的安全需求，設(shè)計(jì)了一種基于二維碼的動(dòng)態(tài)口令身份認(rèn)證方案。該方案中服務(wù)器端通過(guò)二維碼的形式將認(rèn)證因子發(fā)送給客戶端，客戶端通過(guò)秘密保存的認(rèn)證因子與接收的信息生成動(dòng)態(tài)口令反饋給服務(wù)器，從而完成身份認(rèn)證。該

4、方案在保證安全便捷的基礎(chǔ)上縮短了認(rèn)證流程環(huán)節(jié)，同時(shí)分散了認(rèn)證依賴要素，提高了安全性。
　　2、根據(jù)以哈希函數(shù)為理論基礎(chǔ)的身份認(rèn)證方案的認(rèn)證特點(diǎn)，同時(shí)結(jié)合移動(dòng)終端這一特殊的應(yīng)用場(chǎng)景，設(shè)計(jì)了基于嵌套式哈希鏈的身份認(rèn)證方案。該方案采用了兩條前向性，無(wú)限的單向哈希函數(shù)完成嵌套運(yùn)算，通過(guò)服務(wù)器端與客戶端核心哈希鏈的同步校驗(yàn)完成雙向身份認(rèn)證。此外，該方案具有計(jì)算量小的特點(diǎn)，可以有效部署在移動(dòng)互聯(lián)網(wǎng)中。
　　3、通過(guò)合理的模型設(shè)計(jì)和架構(gòu)設(shè)