基于USBKey的身份認證機制的研究與實現(xiàn).pdf

1、身份認證對于開放環(huán)境中的各種信息系統(tǒng)的安全性極為重要，是網(wǎng)絡安全中其他安全服務的前提和基礎。近幾年隨著Internet，尤其是電子商務的迅猛發(fā)展，信息安全問題己成為社會關注的熱點，特別是網(wǎng)絡環(huán)境下的信息安全已成為影響國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定的重大關鍵問題。研究并開發(fā)出適用于不同網(wǎng)絡環(huán)境下的身份認證機制已經(jīng)成為我們面對的首要問題。
　　 對現(xiàn)有的身份認證機制進行了對比研究，從而對網(wǎng)絡環(huán)境下身份認證系統(tǒng)及其可能遭受的攻擊和威脅有

2、了進一步的認識后，意識到USBKey是一種經(jīng)濟方便的硬件載體，普遍適用于網(wǎng)絡安全認證中，并且基于USBKey的身份認證可以做到PIN碼與USBKey硬件雙重保護，所以本論文就選定在這一角度進行細致研究。
　　 對基于USBKey的網(wǎng)絡環(huán)境下的身份認證技術在應用中存在的一些不足進行了研究后，針對該機制可能的實際應用及網(wǎng)絡中身份認證系統(tǒng)的特點，以及結合SHA-1和ECC算法進行深入的分析，將其運用于基于USBKey的身份認證機制的設

3、計中，新的認證機制與傳統(tǒng)的RSA和MD5結合的PKI體系不同，采用沖擊響應模式，“一次一密”的雙向認證，增強了認證強度，提高了機制的安全性，并且降低運算時間復雜度，提高加解密算法整體運行效率。最后本課題研究結合使用密碼技術和硬件令牌的身份認證技術，設計出基于USBKey的身份認證機制，并實現(xiàn)了一套身份認證機制以及相關應用接口，可以更加安全和有效地解決網(wǎng)上應用中面臨的網(wǎng)絡身份認證問題。經(jīng)過初步仿真實驗，基于USBKey的身份認證機制基本上