口令认证系统在电力系统自动化中的作用.pdfVIP

维普资讯 自动化中的作用 黎志刚 (江西水电检修安装工程有限公司，江西 南昌 330006) 摘 要：在Internet高速发展的今天，传统身 份认证机制容易导致用户的账户密码被破译， 口令被修改，以及在传输过程中重要信息被窃 取等问题。应用动态口令认证系统，可基于动 态口令和静态口令双因素结合的特点，替换原 系统中各种登录服务的纯静态口令 ，它弥补了 静态口令易泄密，易分析截取的缺点，使整个 网络管理安全性提升了一个台阶。 关键词：动态口令；身份认证；网络；安全 0弓l言 就永远可以使用，是固定的、静态的。 络 服务通 过 Cisco设 备接入 内部 网 由于 口令静态不变 的特点 ，会导致这 络 ，其认 证选 用 Cisco的TAcACS 某 公司变 电站 已运行近 50年 ， 个 口令在许多情况下泄密，例如： 协议 或 工业 标准 协议 RADIUS认 亟需 改造 。改造 目的是在该 站控制 (1)用 户在 输入 口令 时会被 别 证 功 能 (静 态 口令 认 证 )，而 由 部分 采用网络 技术将 原有工业控制 人偷看或摄像机记录 ； Cisco负责对 拨入用 户 的访 问权 限 局域网 (RS-485总线结构)以中央 (2)用 户 的 口令在 网络 中传输 进行管理 。网络管理员通过拨号路 变 电站为 中心构成企业 内部 网，完 时会被窃听、截取 、分析 ； 由连接到变 电站 。将 Cisco设备作 成对全公司高压开关柜 的控制 。该 (3)用户 的口令一般都具有特 为 RADIUS客 户 端 ，具 体 对 网采用星型结构 ，各子 网通过拨号 征性 ，例如：生 日、电话号码等 ，容 Console口进行配置 ，将 认证服务 方式与位于 中央变 电站 的访 问服务 易被人猜测到； 转 发到 具有动 态 口令认 证 的第三 器连接，存在着网络安全问题。当拨 (4)用户可能 会在其他 的系统 方服务器 ，完成 对拨号接入 的动态 号访问服务器空闲或子网与拨号访 中使 用相 同的 口令 ，而这 些 系统 口令身份 认证 。而对于 Win2000本 阎霹陵务器没有连接时，有可能被非 (如：免费E-mail等 )是不安全的； 机 的网络 管理 员 的开机 登 陆 系统 法者侵 ，同时对 已连接的用户因 (5)用户的口令长期不变 ，口令 的用户认证 ，结 构较 简单 。在本机 权 限不 同 可能存在越权访问和误 泄密的危险性与 日俱增 。 安装 电子动 态 口令 身份认 证系统 ， 操作等问题。 所 以，静态 口令容易泄密 ，不安 可 以控 制用 户 在 登 陆本 机 时 的 口 全 。如果只靠静态 口令来保护系统 令认证 。 1系统安全方案设计 安全的大 门，其效果不好 。 当 公 司 的 某 些部 门需 要 经 过 传统使用盼累统口令机制是静 1．1网络安全的解决方案 Internet访 问变 电站的内部 网络时， 态 口令 因为这个 令如果不修改，它 该 公司 变 电站 的现 有 拨 号 网 提供 CheckPoint的VPNl套件 ，采 ZOOS年第 S卷第 6期 ●ELECTRICPOW~ ：