移動互聯(lián)的多因素身份認證技術(shù)的研究.pdf

1、隨著時代與技術(shù)的進步，互聯(lián)網(wǎng)正在深刻改變信息時代的社會生活，人們在網(wǎng)上進行的活動越來越多。但凡事皆有利弊，網(wǎng)絡(luò)的普遍讓安全問題日益凸顯，比如網(wǎng)絡(luò)欺詐、病毒攻擊、釣魚網(wǎng)站等。身份認證作為第一道安全屏障，它在整個網(wǎng)絡(luò)安全中扮演著必不可少的角色，是所有網(wǎng)絡(luò)安全的基礎(chǔ)?；ヂ?lián)網(wǎng)的身份認證技術(shù)越來越受到人們的重視，人們也投入更多的研究到這個領(lǐng)域。
　　首先，論文分析了已有 S/Key系統(tǒng)的不足，指出其存在的安全威脅如小數(shù)攻擊、客戶端攻擊等，然

2、后對其在兩個方面加以改進，改進一是在生成動態(tài)口令的算法中加入時間因素，解決了動態(tài)循環(huán)問題；改進二是客戶端利用認證信息和用戶登錄時輸入的密碼，計算出上一次成功登錄的動態(tài)口令，用這個口令與挑戰(zhàn)信息中用戶上一次成功登錄時使用的動態(tài)口令作比較，完成對服務(wù)器的身份認證。之后提出了一個多因素身份認證方案，該方案的思想是基于改進后的 S/Key和指紋識別的結(jié)合使得它們各自的優(yōu)勢得以發(fā)揮，克服了單一因素身份認證的不足。使用動態(tài)口令來驗證服務(wù)器，利用指紋

3、特征驗證客戶端的身份，有效避免了中間人攻擊。
　　其次，重點介紹了方案中的關(guān)鍵技術(shù)，方案利用 SSL技術(shù)確保數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)陌踩裕脤ΨQ加密和數(shù)字簽名確保認證數(shù)據(jù)的完整性、保密性和不可否認性，把動態(tài)口令和指紋特征進行有機結(jié)合，用動態(tài)的口令去加密指紋特征值，有效解決了指紋特征在網(wǎng)絡(luò)傳輸中的安全問題。然后對指紋圖像處理過程中使用的算法進行了詳細分析。指紋圖像增強使用了 Gabor濾波器，二值化過程使用了局部自適應(yīng)閾值法，細化過程