远程强认证技术的研究与应用

论文摘要

认证对于许多基于网络的应用来说是必不可少的环节。在安全的网络通信中,涉及的通信各方必须通过某种形式的认证机制来证明对方的身份,验证用户的身份与所宣称的是否一致,然后才能实现对于不同用户的访问控制和记录。认证是其它安全服务的基础。远程强认证技术是解决网络环境下认证问题的有力手段。 在分析了认证系统的基本理论之后,本文探讨了动态密码机制,分析了其原理,安全性能及实现机制,为研究和发展动态认证机制提供一定基础。深入研究了远程强认证技术的特点,指出认证系统的安全强度取决于参与认证的因素及其结合方式,并运用组合论和概率论的知识,建立了它们之间关系的数学模型,为设计强认证系统提供了指导思想。接着作者改进了基于动态口令认证的S/KEY认证系统,使之成为一个更安全可靠的系统。针对单纯认证的局限性,结合PKI技术,指出了利用存储于智能卡内数字证书的强认证机制将是网络应用的较好的解决方案。最后给出了一个基于USB Key安全认证的互联网物配系统,给出其简化方案,并开发了相应程序。 利用动态加密机制来改善认证系统的安全的思路具有启发性;针对强认证系统安全强度的分析,指出了人们某些认识上的误区,所建立的数学模型对于强认证系统的设计具有指导意义;将智能卡技术和PKI技术结合起来,给出的远程强认证方案及其程序具有实用价值。

论文目录

• 第一章 绪论
• 1.1 课题背景
• 1.1.1 现实背景
• 1.1.2 研究背景
• 1.2 国内外研究现状
• 1.2.1 远程强认证技术
• 1.2.2 公钥基础设施
• 1.2.3 基于智能卡的认证技术
• 1.3 论文研究内容和组织结构
• 1.3.1 研究内容
• 1.3.2 论文组织结构
• 第二章 认证系统的构造理论
• 2.1 认证理论概述
• 2.1.1 认证系统的构成
• 2.1.2 消息认证、数字签名和身份认证
• 2.2 远程环境中认证的特点及安全威胁
• 2.2.1 远程环境中认证的特点
• 2.2.2 面临的安全威胁分析
• 2.3 认证协议及其设计规范
• 2.4 本章小结
• 第三章 动态密码机制研究
• 3.1 现代密码学
• 3.2 一次一密技术
• 3.3 动态密码机制
• 3.3.1 动态密码机制的原理
• 3.3.2 动态密码机制的安全性分析
• 3.3.3 动态密码的实现机制
• 3.4 本章小结
• 第四章 远程强认证技术研究
• 4.1 远程强认证的特点
• 4.2 认证强度的数学模型
• 4.2.1 认证系统的安全强度
• 4.2.2 强认证系统的设计思想
• 4.3 动态口令认证机制
• 4.3.1 动态口令认证的特点
• 4.3.2 动态口令认证的实现机制
• 4.3.3 S／KEY身份认证机制及其改进
• 4.4 结合证书的强认证机制
• 4.4.1 数字证书的安全存储
• 4.4.2 基于证书的认证协议
• 4.4.3 利用智能卡和数字证书实现强认证
• 4.5 本章小结
• 第五章 基于远程强认证技术的应用
• 5.1 系统方案设计
• 5.2 工作流程设计
• 5.2.1 功能模块划分
• 5.2.2 系统的运转流程
• 5.2.3 系统的实现
• 5.3 安全性分析
• 5.4 一种简化实用的强认证方案
• 5.4.1 方案介绍
• 5.4.2 守候程序及管理程序的实现
• 5.5 本章小结
• 第六章 总结与展望
• 6.1 工作总结
• 6.2 工作展望
• 参考文献
• 致谢
• 攻读学位期间主要的研究成果