電子標(biāo)簽系統(tǒng)身份認(rèn)證及訪問(wèn)控制研究.pdf

1、電子標(biāo)簽系統(tǒng)中的手持終端采集電子標(biāo)簽的信息并上傳到服務(wù)器的環(huán)節(jié)中，大量的非法移動(dòng)終端可以非法入侵并可以向服務(wù)器上傳惡意代碼、病毒等信息。最終造成服務(wù)器信息被泄露、破壞、服務(wù)器被非法訪問(wèn)、信息被竊聽(tīng)、遭病毒攻擊等問(wèn)題，這些問(wèn)題正威脅著電子標(biāo)簽系統(tǒng)在應(yīng)用過(guò)程的信息安全。
　　本文在參與了電子標(biāo)簽系統(tǒng)應(yīng)用的開(kāi)發(fā)項(xiàng)目，對(duì)電子標(biāo)簽系統(tǒng)有較為深入了解的基礎(chǔ)上，結(jié)合現(xiàn)有的終端認(rèn)證技術(shù)及雙線性對(duì)、秘密共享等基礎(chǔ)知識(shí)，在終端與服務(wù)器的認(rèn)證過(guò)程中提出

2、了一種新的門(mén)限認(rèn)證方案，并將基于屬性加密的方法應(yīng)用到對(duì)服務(wù)器的訪問(wèn)控制模型中，提高了整個(gè)電子標(biāo)簽應(yīng)用項(xiàng)目的安全性。其主要研究?jī)?nèi)容如下：
　　研究了電子標(biāo)簽系統(tǒng)的主要架構(gòu)和當(dāng)前國(guó)內(nèi)外手持智能終端與服務(wù)器認(rèn)證的研究現(xiàn)狀，同時(shí)論述了當(dāng)前手持智能移動(dòng)終端與服務(wù)器認(rèn)證的缺陷與不足。
　　提出了一種新的認(rèn)證方案，其認(rèn)證方案增加了抗單點(diǎn)失效的安全性功能。認(rèn)證方案中主要采用了雙線性對(duì)、秘密共享方法實(shí)現(xiàn)了門(mén)限認(rèn)證，有效地解決了認(rèn)證過(guò)程中在單個(gè)

3、服務(wù)器受攻擊后出現(xiàn)的偽認(rèn)證問(wèn)題。
　　將基于屬性的加密應(yīng)用到訪問(wèn)控制中，得到了一種訪問(wèn)控制模型。在該模型中，數(shù)據(jù)所有者可以通過(guò)門(mén)限屬性給訪問(wèn)者分配訪問(wèn)權(quán)限，使權(quán)限不同的訪問(wèn)者查看到的信息資源不同。在服務(wù)器中的數(shù)據(jù)采用加密方式存儲(chǔ)，從而提高了數(shù)據(jù)在訪問(wèn)中的安全性。
　　在以上研究基礎(chǔ)上，采用Eclips e等開(kāi)發(fā)工具，結(jié)合基于雙線性對(duì)的密碼開(kāi)發(fā)庫(kù)PBC，在Android開(kāi)發(fā)平臺(tái)上研制了面向機(jī)務(wù)維修工具管理的電子標(biāo)簽應(yīng)用系統(tǒng)，分