基于電子鑰匙的身份認(rèn)證安全平臺設(shè)計與實現(xiàn).pdf

1、隨著電子商務(wù)、電子政務(wù)和移動計算技術(shù)的快速發(fā)展，為了實現(xiàn)有效的訪問控制和安全的網(wǎng)絡(luò)通信，身份認(rèn)證變得越來越重要和復(fù)雜。雖然基于USB Key（Universal Serial Bus Key）的身份認(rèn)證能夠解決安全性與易用性之間不可兩全的矛盾，但如何保證其對各種應(yīng)用具有更廣泛的適應(yīng)性，還有不少問題需要解決。
　　 針對含智能卡芯片的USB Key可進(jìn)行加/解密運算和生成隨機數(shù)的特點，在傳統(tǒng)的基于挑戰(zhàn)/應(yīng)答的雙因子身份認(rèn)證基礎(chǔ)上，

2、提出了一種基于USB Key的雙因子身份認(rèn)證與密鑰交換協(xié)議IAKEP（Identity Authentication and Key Exchange Protocol）。在IAKEP協(xié)議的基礎(chǔ)上，結(jié)合應(yīng)用的具體需求，以確保安全、穩(wěn)定、易用的身份認(rèn)證為原則，通過綜合運用數(shù)據(jù)加密、訪問控制、權(quán)限鑒別和網(wǎng)絡(luò)數(shù)據(jù)包過濾等技術(shù)，設(shè)計了一個完整的身份認(rèn)證安全平臺IASP（Identity Authentication Security Platf

3、orm）。給出了IASP的組織架構(gòu)，劃分了IASP的各個功能模塊，描述了IASP從初始化、認(rèn)證、通信到退出的具體工作流程，并討論了策略與身份管理模塊、USB Key 管理模塊、認(rèn)證通信模塊、數(shù)據(jù)加解密模塊和數(shù)據(jù)包過濾模塊的基本實現(xiàn)原理及其交互流程。
　　 實際應(yīng)用表明，IASP有效地拓展了USB Key的用途，不但可以實現(xiàn)安全的身份認(rèn)證與密鑰交換，還能為網(wǎng)絡(luò)應(yīng)用系統(tǒng)提供透明的數(shù)據(jù)加解密服務(wù)和訪問控制功能，提高了網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全