基于USBKey网络环境下身份认证技术的研究及应用.pdf

上海水产大学硕士学位论文基于USBKey网络环境下身份认证技术的研究及应用姓名：叶君耀申请学位级别：硕士专业：计算机应用技术指导教师：印润远20070612缁肪诚律矸萑现ぜ际醯难芯考坝τ基于摘要本课题来源于上海市政府二四年“实事项目”——上海市市民信箱电子邮件系统。本课题所实现的系统模型——上海市市民信箱身份认证系统该系统实现了邮件资源服务器和市民用户双方可靠的双向身份验证保证了实名制信箱用户的真实性以及确保市民访问的邮件服务器的真实性。借助于该系统既能改善同常帐单投送渠道方便了市民；也为加强政府与市民的联系提供了基础。身份认证服务是提供网络安全中其他安全服务的自口提和基础。随着发展尤其是电子商务的出现和迅速发展信息安全问题己成为社会关注的热点特别是网络环境下的信息安全已成为影响国家安全、经济发展、社会稳定的重大关键问题。研制和开发适合不同网络环境下的身份认证系统具有重要意义和重大的社会经济效益和广阔应用前景。特别是安全管理方面国外对我国仍然有很多技术出口限制同时网络安全事关国家主权和安危的问题我们必须依靠自己的力量来解决。因此对该系统的研制开发将有利于我国信息化建设和发展。本文首先对现有的身份认证技术进行了对比研究从而对网络环境下身份认证系统及其可能遭受的攻击和威胁有了进一步的认识特别是对基于术的网络环境下的身份认证技术进行了深入的研究它是近几年发展起来的一种方便、安全、经济的身份认证技术采用软硬件相结合一次一密的强双因子认证模式很好地解决了安全性与易用性之间的矛盾。紧接着以身份认证协议和身份认证机制为研究重点论述了已有的身份认证系统的主要认证机制并且对在网络环境中使用身份认证机制的常见认证协议进行了分析针对市民信箱身份认证系统的实际应用及网络中身份认证系统的特点设计了一套基于动态口令认证机制的请求／响应方式的身份认证协议并对该协议进行了非形式化的分析证明其逻辑设计的合理性、协议的有效性和安全性能够抵御重放攻击、网络监听、中『日斯セ骱捅┝セ鳌Ｈ缓笤俣陨矸萑现さ拿苈胙Ю砺劢辛搜芯浚苈牖剖现了身份认的认证信息安令传输、完整悱保和》袢闲员Ｖぁ１疚闹饕6上海水产人学硕十学位论文蚏算法进行深入的研究将中国剩余定理应用于咏饷茉怂悖进了咏饷芩惴ǔ绦蛏杓浦械脑怂阄侍猓档驮怂闶奔涓丛佣龋岣呒咏饷算法整体运行效率。最后本课题研究结合使用密码技术和硬件令牌的身份认证技术设计了基于缁肪诚碌氖忻裥畔渖矸萑现は低衬Ｐ停孟低呈褂棵苈爰际鹾蚆单向散列函数设计和实现了一套身份认证协议以及相关应用接口可以更加安全和有效地解决网上应用中面临的网络身份认证问题。经过初步测试基于缁肪诚碌氖忻裥畔渖矸萑现は低郴旧夏够达到预期的目标可以实现邮件资源服务器和市民用户双方可靠的双向身份验证。该系统对客户而言没有任何的操作要求只要将载有个人登记信息的特制迦肓油绲腜希ü矸萑现ず螅湍芎芊奖愕卮蚩W约旱母人信箱。可以预见身份认证技术必将越来越广泛地应用于生活和工作的各个领域潜在巨大的市场和良好的经济效益。因为时间所限本文仅仅对基于身份认证作了部分研究很多地方还有待进一步深入研究和完善。数字证书可以很好地支持身份认证技术‘下一步的研究可以结合当前的数字证书技术研究相关认证机制。网络身份认证系统的前景是非常光明的身份认证技术理论和实践还有很多东西需要进一步深入研究。关键词：矸萑现ぃ苈胙В现ば椋琑中国剩余定理汉Ｋ搜秚学位论文Ⅱ甌．猼瓵上海水产人学硕β畚’瑆．疎．．℃痳．．甀甌甋．甀疭畐畉．．琲．琲琱甒篣上海水产人学硕十学何论文痳珻瓵疎瑆