遠(yuǎn)程強(qiáng)認(rèn)證技術(shù)的研究與應(yīng)用.pdf

1、認(rèn)證對(duì)于許多基于網(wǎng)絡(luò)的應(yīng)用來(lái)說(shuō)是必不可少的環(huán)節(jié)。在安全的網(wǎng)絡(luò)通信中，涉及的通信各方必須通過(guò)某種形式的認(rèn)證機(jī)制來(lái)證明對(duì)方的身份，驗(yàn)證用戶的身份與所宣稱的是否一致，然后才能實(shí)現(xiàn)對(duì)于不同用戶的訪問(wèn)控制和記錄。認(rèn)證是其它安全服務(wù)的基礎(chǔ)。遠(yuǎn)程強(qiáng)認(rèn)證技術(shù)是解決網(wǎng)絡(luò)環(huán)境下認(rèn)證問(wèn)題的有力手段。 在分析了認(rèn)證系統(tǒng)的基本理論之后，本文探討了動(dòng)態(tài)密碼機(jī)制，分析了其原理，安全性能及實(shí)現(xiàn)機(jī)制，為研究和發(fā)展動(dòng)態(tài)認(rèn)證機(jī)制提供一定基礎(chǔ)。深入研究了遠(yuǎn)程強(qiáng)認(rèn)證技術(shù)

2、的特點(diǎn)，指出認(rèn)證系統(tǒng)的安全強(qiáng)度取決于參與認(rèn)證的因素及其結(jié)合方式，并運(yùn)用組合論和概率論的知識(shí)，建立了它們之間關(guān)系的數(shù)學(xué)模型，為設(shè)計(jì)強(qiáng)認(rèn)證系統(tǒng)提供了指導(dǎo)思想。接著作者改進(jìn)了基于動(dòng)態(tài)口令認(rèn)證的S／KEY認(rèn)證系統(tǒng)，使之成為一個(gè)更安全可靠的系統(tǒng)。針對(duì)單純認(rèn)證的局限性，結(jié)合PKI技術(shù)，指出了利用存儲(chǔ)于智能卡內(nèi)數(shù)字證書(shū)的強(qiáng)認(rèn)證機(jī)制將是網(wǎng)絡(luò)應(yīng)用的較好的解決方案。最后給出了一個(gè)基于USB Key安全認(rèn)證的互聯(lián)網(wǎng)物配系統(tǒng)，給出其簡(jiǎn)化方案，并開(kāi)發(fā)了相應(yīng)程序。