基于口令的身份认证方案的研究

论文摘要

随着计算机技术和网络技术的发展,电子商务的普及,信息化时代已来到了人们的身边,网络已成为人们离不开的信息工具,但随之而来的是网络信息安全问题。如何确保网上信息安全传输、保护合法用户权益是目前亟待解决的一个关键性问题。身份认证是用户进入信息系统的第一把钥匙,能够将不合法用户挡在门槛之外,它以密码学理论为基础,在信息安全中起着举足轻重的作用。过去人们常使用静态口令进行身份认证,但由于其固有缺陷,使得它无法满足当代人们对安全地需求。而一次性口令采用一次一密的思想,动态产生口令,每个口令只能被使用一次,具有很好的不可预测性。它可以防止窃听、重放、假冒等常用的攻击手段,很好地解决了静态口令的脆弱性,保证了用户的高安全性要求。本文的研究成果主要包括：详细分析了静态口令和动态口令,比较了两者的优缺点；着重研究了一次性口令的认证方案,详细阐述了一次性口令的产生、分发以及传递的过程,描述了它的认证方法,并列举了一次性口令的相关应用；对现有的一次性口令方案进行分析研究,并提出了改进措施,减轻了节点计算负担,增强了安全性,提高了效率。

论文目录

• 摘要
• Abstract
• 1 引言
• 1.1 研究背景与意义
• 1.2 研究现状
• 1.3 主要研究内容
• 1.4 论文章节安排
• 2 一次性口令技术
• 2.1 口令的作用
• 2.2 口令的分类
• 2.2.1 静态口令
• 2.2.2 一次性口令
• 2.3 一次性口令认证机制
• 2.3.1 一次性口令的生成和分发
• 2.3.2 产生一次性口令的方法
• 2.3.3 一次性口令的传递
• 2.3.4 哈希函数
• 2.3.5 一次性口令的认证
• 2.4 一次性口令的应用
• 3 一种具有前向安全的n次口令方案
• 3.1 相关知识
• 3.1.1 公钥密码体制
• 3.1.2 前向安全性
• 3.1.3 基于挑战/应答的一次性口令机制
• 3.2 孙克强等的一次性口令方案
• 3.3 一种具有前向安全的n次口令方案
• 3.3.1 注册阶段
• 3.3.2 认证阶段
• 3.3.3 n的取值
• 3.4 安全性和效率分析
• 3.4.1 安全性分析
• 3.4.2 效率分析
• 3.5 小结
• 4 一次性口令在无线自组网中的应用
• 4.1 无线自组网
• 4.1.1 无线自组网的起源
• 4.1.2 无线自组网的特点
• 4.1.3 无线自组网的应用
• 4.1.4 无线自组网的安全性分析
• 4.2 数学基础
• 4.2.1 数字签名
• 4.2.2 双线性映射
• 4.2.3 Diffie-Hellman密钥交换
• 4.3 王晓峰等基于口令认证的移动Ad Hoc网密钥协商方案
• 4.4 无线自组网中基于身份的口令协商方案
• 4.4.1 节点的身份证
• 4.4.2 口令更新算法
• 4.4.3 口令的生成
• 4.4.4 密钥的认证
• 4.4.5 会话密钥的协商
• 4.4.6 安全性分析和性能评价
• 4.5 本章小结
• 5 总结与展望
• 致谢
• 参考文献
• 附录