基于动态口令的双向身份认证识别系统的设计与实现

论文摘要

随着计算机网络与信息技术的发展,供电总局采用传统的静态口令身份认证方式无法满足当前复杂网络环境下的安全认证需求,据此提出一种新的动态口令双向身份认证系统。本文分析了身份认证技术发展的现状,结合供电总局网络为为IPSec VPN,主要研究了动态口令双向身份认证系统的设计和实现。详细讨论了IPSec VPN安全机制设计和身份认证阶段设计。首先设计了VPN环境下身份认证系统中安全策略、安全关联和安全策略数据库、安全关联数据库的结构以及VPN服务器对输入和输出数据流的处理方法;其次设计实现了一科基于客户机和服务器之间挑战/应答机制的动态口令双向身份认证系统:最后介绍了系统的运行环境和部分实现界面。本文设计实现的动态口令双向身份认证系统引入登录次数和随机数作为认证信息的变化因子,注册时间参数仅保存在用户USBKEY中,请求、挑战和应答信息经过加密在网络上传输,增强了身份认证系统的安全性。动态口令身份认证系统涉及面厂,本文只对其中的一些技术作了讨论和设计,以后将在网络配置、数字证书、流量监控等方面做进一步研究。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 引言
• 1.1 网络安全现状
• 1.2 网络安全需求
• 1.3 课题背景
• 1.4 课题解决的主要问题
• 1.5 本文研究的内容和结构
• 1.6 本章小结
• 第二章 身份认证简介
• 2.1 身份认证研究
• 2.1.1 身份认证在网络安全系统中的地位
• 2.1.2 身份认证在国内外的发展现状
• 2.2 动态口令认证的产生
• 2.2.1 静态口令身份认证
• 2.2.2 动态口令身份认证
• 2.3 动态口令认证的类型和工作原理
• 2.3.1 时间同步认证技术
• 2.3.2 事件同步认证技术
• 2.3.3 挑战/应答同步认证技术
• 2.3.4 动态口令认证技术比较
• 2.4 单向散列函数
• 2.4.1 MD5算法
• 2.4.2 SHA-1
• 2.5 本章小结
• 第三章 VPN安全机制设计
• 3.1 安全策略和安全关联基本概念
• 3.1.1 安全策略（SP）
• 3.1.2 安全关联（SA）
• 3.1.3 安全策略数据库（SPD）和安全关联数据库（SAD）
• 3.2 安全策略和安全关联的具体实现
• 3.2.1 安全策略设计
• 3.2.2 安全策略数据库设计
• 3.2.3 安全关联设计
• 3.2.4 安全关联数据库设计
• 3.3 VPN服务器的网络处理流程
• 3.3.1 外网主机数据包进入内网处理流程
• 3.3.2 内网主机数据包流出内网处理流程
• 3.4 本章小结
• 第四章 身份认证系统设计
• 4.1 现有动态口令的基本威胁
• 4.2 系统技术背景
• 4.3 系统总体结构
• 4.4 系统功能模块
• 4.5 数字证书的签发
• 4.6 身份认证系统设计
• 4.6.1 符号说明
• 4.6.2 注册阶段
• 4.6.3 登录阶段
• 4.6.4 口令修改阶段
• 4.7 主要功能流程图
• 4.7.1 注册阶段流程图
• 4.7.2 登录阶段流程图
• 4.7.3 口令更改阶段流程图
• 4.8 本章小结
• 第五章 身份认证系统实现
• 5.1 系统目标
• 5.2 系统运行环境
• 5.3 系统实现情况
• 5.3.1 参数配置
• 5.3.2 应用管理
• 5.3.3 权限管理
• 5.3.4 监控与日志
• 5.3.5 证书管理
• 5.4 系统性能分析
• 5.5 本章小结
• 第六章 结束语
• 6.1 总结
• 6.2 展望
• 参考文献
• 致谢