USBkey身份认证在虚拟仪器系统中应用.pdfVIP

USBkcy身份认证在虚拟仪器系统中应用 USBkey身份认证在虚拟仪器系统中应用 袁明山刘桂雄 (华南理工大学机械与汽车工程学院) 统启动用户身份认证，保证认证通过用户才允许启动使用压力测量系统。结果表明，USBkey身份认证在虚拟仪器系统中应 用，具有应用方便、易于实现特点，可以满足虚拟仪器系统使用安全性以及数据可靠性的需求。 关键词：USBkcy；虚拟仪器系统；身份认证 引言 份的数字证书和由该证书生成的用户数字签名，认 证过程由USBkey和主机之间交互认证信息。 虚拟仪器作为一种基于计算机测量装置，非常 方便应用下基于网络通信的远程测控中【mJ，对其配 UsB协迥5弋夕 置参数、测量数据的安全性需求迫切，引入信息安 数据传输 全身份认证技术的一件非常重要的措施。身份认证 一，逗} 主要采用口令、数字证书、生物特征或者上述几种 智能卡芯片 技术叠加等方式来实现13卅。其中用户名加口令方式 ； 孬磊磊一：i t芯片操作系统I 是比较简单方式，但安全隐患较大；生物特征识别 I……一一J 技术专一性好，成本较高，对于非专一用户应用带 I片上Fl髂h存储器l 来不便；而基于PKI(公钥基础设施)的硬件加密设 图1 USBkcy结构框图 备的USBkey身份认证方式，具有成熟度高、可靠 使用USBkey存储数字证书、密钥等秘密数据 性强特点，已广泛应用于网上银行、电子政务和电 的安全性主要表现在【5】：通过程序实现对存储空间 子商务等领域。目前，国内外对虚拟仪器测量系统 的读写操作，能够避免用户直接读取复制用户数字 的安全认证研究还未见有相关的报道。在本文中， 证书；通过在USBkcy内进行加解密运算，密钥不 作者将探讨USBkey身份认证在虚拟仪器系统中的 直接出现在计算机内存中，杜绝密钥被截取。 应用技术及方法。 基于USBkcy的身份认证实现流程图如图2所 1、基于USBkey的身份认证机理 示。身份认证开始，加载USBkcy获取用户证书： 对软件或数据进行MD5运算，生成数字摘要；数 USBkcy是一种运行在计算机的令牌产品，其 内部结构框如图l所示。它主要包括内置智能卡芯 字摘要送入USBkey中，利用集成加密算法和数字 片以及数据转换传输模块。智能卡芯片包含存储 证书中的私钥进行加密，生成软件或数据的数字签 名：所生成数字签名与存储的签名数据比较，相同 器，主要用于集成加解密、签名各种算法以及芯片 则认证通过。 操作系统：数据传输转换模块实现芯片与计算机之 间的数据交换与传输，遵循IS07816标准和USB 协议。基于USBkey的身份认证采用基于PKI技术 的数字证二}5认证方式。USBkey中存储代表用户身