基于設備識別的認證系統(tǒng)設計.pdf

1、網(wǎng)絡與信息技術發(fā)展的同時也使得一些安全問題日益嚴峻，傳統(tǒng)的基于用戶名密碼的認證系統(tǒng)無法防御網(wǎng)絡詐騙攻擊。為了提高認證系統(tǒng)的安全性，需要結合多種認證手段進行多因素認證。在近來的研究中，設備識別作為一種認證手段已被證實在發(fā)現(xiàn)和阻止在線身份竊取和信用卡詐騙方面具有很大效用。
　　本文采用了被動式的設備識別方式，通過基于混合配置信息的設備指紋進行設備識別。由于互聯(lián)網(wǎng)環(huán)境中的設備配置會發(fā)生更改，需要對變化后該用戶進行認證設備識別進行可信度計

2、算。本文在設備識別可信度計算中引入了貝葉斯公式，較之前研究中采用的靜態(tài)匹配相似度的方式能夠獲得更為準確的結果。結合這種設備識別技術，本文設計了認證系統(tǒng)。為了進行系統(tǒng)功能邏輯測試，搭建了測試用系統(tǒng)，并針對四種認證案例進行了測試，結果與預期相符。
　　本文將設備識別技術與認證系統(tǒng)結合，提高安全性的情況下不對用戶使用的便利性造成影響。運用了貝葉斯方法進行設備識別可信度計算，可以提高設備識別可信度計算的準確性?；诮y(tǒng)計數(shù)據(jù)的動態(tài)學習能力，