Secure-OSCAR身份認證系統(tǒng)的設計.pdf

1、本文首先分析了數(shù)據(jù)庫身份認證系統(tǒng)的安全威脅，提出一個安全威脅模型。并研究了各種威脅的對抗措施，結(jié)合Secure-OSCAR數(shù)據(jù)庫安全的其他技術(shù)，提出一個理想的對抗模型。 隨后本文論述了Secure-OSCAR身份認證系統(tǒng)的體系結(jié)構(gòu)以及它的各個組成部分，包括代理認證、數(shù)據(jù)庫認證、外部認證、PAM認證機制等，并專門討論了對數(shù)據(jù)庫管理員的身份認證的設計。這些機制使用成熟的認證技術(shù)，結(jié)合數(shù)據(jù)庫的加密機制共同來確保身份認證系統(tǒng)的健壯。

2、 在本文接下來的四章中分別詳細論述了其中代理認證機制、基于口令的認證機制、基于指紋的認證機制、RADIUS認證機制、SSL認證機制和PAM認證機制的設計與實現(xiàn)。在設計與實現(xiàn)中，詳細分析了每種認證機制的優(yōu)點與不足，根據(jù)威脅與對抗模型，重點解決用戶信任憑證的安全存儲、安全傳輸及認證協(xié)議本身的安全性等問題。 本文的最后是全文的總結(jié)，對研究的創(chuàng)新性及實現(xiàn)特點進行了概括與總結(jié)，對Secure-OSCAR身份認證的改進作了展望。