安全认证技术在计算机信息系统中的应用.pdfVIP

Industry focus 智慧城市 产业聚焦 安全认证技术在计算机信息系统中的应用 龚健虎 / 澳门城市大学管理学院 摘 要：计算机信息安全认证就是使用电子手段证明发送者和接收者身份及其文件完整性，即确认双方的身份信息在传 送或存储过程中没有修改过。认证是证实被认证对象是否属实和是否有效的一个过程，其基本思想是通过验证被认证 对象的属性来达到确认被认证对象是否真实有效的目的。本文对多重身份认证技术在计算机信息系统中的实际应用方 式及有效性进行分析。 关键词：安全认证；身份认证技术；信息系统 些年来，计算机技术正在不断发展，各企事 密，加密后的口令即使被黑客获得也是不可读的，加密后 近业单位以及政府部门等对信息系统依赖性逐 的文件没有收件人的私钥无法解开，文件成为一大堆无任 渐增强，信息技术已经渗透到 日常生活中的 何实际意义的乱码。加密在网络上的作用就是防止有用或 各个方面，所以保证信息系统的安全性便显得尤为重要。 私有化信息在网络上被拦截和窃取。文件加密不只用于电 身份认证属于信息系统安全防卫工作中的守关者，能否保 子邮件或网络上的文件传输，也可应用静态的文件保护， 证身份认证系统的正常工作，将会直接影响到信息系统整 如PIP软件就可以对磁盘、硬盘中的文件或文件夹进行加 体安全性。通常情况下可以从实际应用方面对用户身份进 密，以防他人窃取其中的信息。 行差别性认证，想要保证登录所在信息系统最高权限的人 加密是保障数据安全的一种方式，是一种主动的信息 是用户本人，就必须要有一个双因子的身份认证系统为其 安全防范措施，其原理是利用加密算法，将明文转换成为 护航。也可以让部分人进入到系统中，给这部分人查阅小 无意义的密文，阻止非法用户理解原始数据，从而确保数 部分资料的权限，进行快速的身份认证。智能卡和生物技 据的保密性和安全性。明文变为密文的过程称为加密，由 术 （指纹）可分别作为身份认证技术来使用，但如果将这 密文还原为明文的过程称为解密，加密和解密的规则称为 两种技术结合在一起，则一方面增强了系统的安全性，可 密码算法。在加密和解密的过程中，由加密者和解密者使 以起到1+ 12 的作用；另一方面还可以替换原有的ID+密 用的加解密可变参数叫做密钥。目前，获得广泛应用的两 码的认证方式，使身份认证在实际应用中具有更大的便捷 种加密技术是对称密钥加密体制和非对称密钥加密体制。 性。 2 安全认证方案 1 系统方案 安全认证的方案主要有两种，一种是基于单钥密码 Store-on-Card 的系统方案如图1所示。只是利用智能 算法的方案，典型的密码算法有DES和IDEA等；另一种 卡的安全特性来存储指纹特征，其他的所有处理过程都在 是基于公钥密码算法 （PKC ）的方案，典型的密码算法 卡外完成。这里需要注意两个方面的问题，一个是数据传 有RSA和ECC 。在介绍认证方案之前先简单介绍一下公钥 输以及在卡中认证的时间，另一个就是安全认证。由于一 算法用于加解密以及数字签名的过程。 （1）用于加解密 枚指纹图像在特征提取后的数据一般都有几百个字节，因 和数字签名的公钥算法； （2 ）基于公钥密码算法的安全 此，通常的做法是采用压缩的方法来传输。 认证方案。它利用的就是公钥密码算法具有保密和签名 的特点。 图1 Store-on—Card方案中的指纹识别系统 数据加密是计算机网