基于動態(tài)口令的身份認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf

1、身份認(rèn)證是構(gòu)筑現(xiàn)代網(wǎng)絡(luò)信息系統(tǒng)安全的不可缺少的重要組成部分，是網(wǎng)絡(luò)應(yīng)用系統(tǒng)的第一道防線，也是所有具體信息安全技術(shù)的基礎(chǔ)。常用的身份認(rèn)證方式有：基于靜態(tài)口令、智能卡、數(shù)字證書、生物特征等身份認(rèn)證方式，但這些傳統(tǒng)身份認(rèn)證方式都存在著缺陷，無法提供足夠的安全性。動態(tài)口令身份認(rèn)證是目前身份認(rèn)證領(lǐng)域的前沿和熱點，它有效結(jié)合靜態(tài)口令、智能卡、生物特征等多因素進行認(rèn)證，可以提高身份認(rèn)證的安全性。
　　 本文介紹了身份認(rèn)證和密碼學(xué)的相關(guān)知識，分

2、析了傳統(tǒng)身份認(rèn)證技術(shù)的優(yōu)缺點，特別針對Lin—Lai方案的不足，提出基于智能卡和虹膜識別的動態(tài)口令身份認(rèn)證方案，結(jié)合軍隊網(wǎng)絡(luò)特點構(gòu)建一個原型系統(tǒng)。主要的創(chuàng)新如下：
　　 1)對Lin—Lai方案進行改進。由于Lin—Lai方案在時間戳和用戶ID上存在的脆弱性，本文提出基于挑戰(zhàn)－應(yīng)答的改進方案，實現(xiàn)雙向認(rèn)證，可抵抗重放攻擊，由示證和認(rèn)證雙方共同生成隨機因子，體現(xiàn)了認(rèn)證的公平性。
　　 2)改進動態(tài)口令認(rèn)證中的認(rèn)證因素。本文