宁夏公安侦察专网双因素身份认证的研究与实现

论文摘要

网络技术的发展在带来诸多便利的同时，也同时在网络安全方面暴露诸多问题，从实体单元角度来看，系统安全体系结构可以分成四个层次：一是物理环境安全；二是网络平台安全，一则保障网络自身的安全可靠运行，保证网络的可用性，二则为业务数据提供完整性、保密性的安全服务；三是系统平台安全，主要保护网络环境下端系统的自身的安全；四是应用系统安全，为某种或多种应用提供用户认证、数据保密性、完整性以及授权与访问控制服务等。这四个层次都通过安全技术、管理制度进行管理。宁夏公安侦察专网作为一个密级高、系统安全要求高的应用系统，其安全体系架构同样分为四个实体安全单元，即机房等物理环境安全；网络安全；系统安全；应用安全；以及安全技术、管理制度。本文提出宁夏公安侦察专网双因素身份认证，并非指传统的基于动态口令的双因素身份认证。而是基于PKI数字证书和生物特征识别技术的双因素身份认证。主要创新点是设计开发一种集无线射频(RFID)技术、PKI技术、人脸识别技术等功能的智能卡，接口有USB口、或1394口，卡上嵌入集成了无线射频耦合芯片、加解密芯片等，通过使用此智能卡，实现使用者身份认证、是否有权访问屏蔽机房，能否访问网络，可以访问哪些应用系统，能够对进行什么操作(上传、下载、修改、维护、删除等)，开展数字签名，以保证宁夏侦察专门信息系统的系统安全，合理使用和分配信息资源，充分发挥信息化为侦察工作带来的便利条件。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 课题背景
• 1.2 文献综述
• 1.3 研究内容
• 1.4 章节结构
• 第2章 系统需求分析
• 2.1 网络安全体系结构
• 2.1.1 物理和环境安全
• 2.1.2 网络层安全
• 2.1.3 系统层安全
• 2.1.4 应用层安全
• 2.1.5 安全管理
• 2.2 公安网安全分析
• 2.2.1 公安网现状
• 2.2.2 公安网安全面临的威胁
• 2.3 公安侦察专网建设的必要性
• 2.4 安全需求分析
• 2.4.1 物理安全分析
• 2.4.2 网络安全分析
• 2.4.3 应用安全分析
• 2.4.4 安全管理分析
• 2.4.5 其他安全分析
• 第3章 安全技术选择
• 3.1 安全技术简介
• 3.2 公共密钥基础设施PKI技术
• 3.2.1 PKI概述
• 3.2.2 PKI中的密钥
• 3.2.3 PKI中的数字证书
• 3.3 生物特征识别技术
• 3.3.1 指纹识别技术
• 3.3.2 虹膜识别技术
• 3.3.3 人脸识别技术
• 3.4 相关安全技术选择
• 3.4.1 防火墙技术
• 3.4.2 入侵检测技术
• 3.4.3 漏洞扫描技术
• 3.4.4 防病毒技术
• 第4章 认证系统结构设计
• 4.1 设计思想
• 4.2 设计理念
• 4.3 系统结构设计
• 4.4 拓扑结构设计
• 4.4.1 PKI系统设计
• 4.4.2 PMI系统设计
• 4.4.3 CA系统设计
• 4.5 运行管理设计
• 第5章 双因素身份认证的实现
• 5.1 系统组成
• 5.2 人脸识别技术的实现
• 5.2.1 Intergral Image
• 5.2.2 训练一个分类器（classifier）
• 5.2.3 典型的使用OpenCV物件检测功能的实例
• 5.3 系统运行流程
• 5.4 系统建设
• 5.4.1 系统硬件选择
• 5.4.2 系统软件选择
• 5.4.3 系统预算及实施
• 第6章 总结和下一步工作
• 6.1 全文总结
• 6.2 下一步工作展望
• 致谢
• 参考文献
• 个人简历 在读期间发表的学术论文与研究成果