基于手機(jī)令牌的身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)和信息技術(shù)的不斷發(fā)展，人們比以往更加依靠網(wǎng)絡(luò)和信息系統(tǒng)解決生活中和工作中的問題，眾多的網(wǎng)絡(luò)及信息系統(tǒng)也面臨著比以往更多更具危險(xiǎn)性的威脅，身份認(rèn)證作為信息系統(tǒng)的第一道防線，是最重要的安全服務(wù)，也是實(shí)施訪問控制的基礎(chǔ)。 現(xiàn)有的身份認(rèn)證系統(tǒng)多數(shù)采取口令認(rèn)證方式，口令認(rèn)證在現(xiàn)代各種攻擊工具和攻擊手段面前已經(jīng)無法為安全系統(tǒng)提供足夠的安全性。采用令牌認(rèn)證可以有效解決口令認(rèn)證中存在的安全問題，但新的認(rèn)證體系很難與現(xiàn)有系統(tǒng)，特別是操作系

2、統(tǒng)的授權(quán)訪問控制體系進(jìn)行對接。 本文首先對當(dāng)前常用的身份認(rèn)證技術(shù)進(jìn)行研究和分析，著重分析了令牌認(rèn)證和口令認(rèn)證的優(yōu)點(diǎn)與不足，在此基礎(chǔ)上，本文提出一種可以與現(xiàn)有的口令認(rèn)證體系無縫銜接、直接利用與口令認(rèn)證體系配套的授權(quán)與訪問控制服務(wù)的新型令牌認(rèn)證方案，并且實(shí)現(xiàn)了該方案的一個(gè)原型系統(tǒng)。文章的創(chuàng)新在于利用基于身份的數(shù)字簽名技術(shù)，將挑戰(zhàn)/應(yīng)答令牌認(rèn)證轉(zhuǎn)化為傳統(tǒng)的口令認(rèn)證，在利用現(xiàn)有系統(tǒng)中與口令認(rèn)證捆綁的授權(quán)機(jī)制的同時(shí)，解決了口令認(rèn)證存在的安

3、全問題。為完成這一創(chuàng)新，本文進(jìn)行了以下幾個(gè)方面的工作： ●提出一個(gè)可恢復(fù)口令的挑戰(zhàn)/應(yīng)答認(rèn)證協(xié)議，將挑戰(zhàn)/應(yīng)答認(rèn)證轉(zhuǎn)化為口令認(rèn)證，并利用Shamir的基于身份的數(shù)字簽名方案給出具體的應(yīng)答碼和口令恢復(fù)算法； ●在J2ME平臺上，利用Bouncy Castle輕量級加密包開發(fā)了一個(gè)手機(jī)令牌軟件，解決了系統(tǒng)的可行性問題； ●在對Bouncy Castle大整數(shù)類進(jìn)行擴(kuò)展的基礎(chǔ)上，實(shí)現(xiàn)了PC端和令牌客戶端統(tǒng)一大整數(shù)運(yùn)算接

4、口，為系統(tǒng)原型中密碼算法的實(shí)現(xiàn)奠定了基礎(chǔ)； ●分析了手機(jī)端和PC端藍(lán)牙通信原理的具體實(shí)現(xiàn)技術(shù)，在此基礎(chǔ)上設(shè)計(jì)了一個(gè)手機(jī)令牌和PC主機(jī)之間基于藍(lán)牙通信模型，并編程實(shí)現(xiàn)了該模型； ●通過對Windows GINA模塊進(jìn)行客戶化，實(shí)現(xiàn)令牌認(rèn)證體系與Windows操作系統(tǒng)的認(rèn)證與授權(quán)體系之間的銜接，最終完成了手機(jī)令牌認(rèn)證原型系統(tǒng)的開發(fā)。 本文還對所開發(fā)的手機(jī)令牌認(rèn)證原型系統(tǒng)進(jìn)行了全面測試，并給出了所測得的相關(guān)性能統(tǒng)計(jì)數(shù)據(jù)