信息互动加密认证系统模型设计.pdfVIP

信息互动加密认证系统模型设计 胡光 民，印润远 (上海海洋大学 ，上海 200090) Design Encrypted Authentjcation System Modelof Interactive Information HU Guang rain ，YIN Bun yun (Shangha／0CC3i7Unlbsrsl~y,Shangha／ 2000#0) Abstract：according to the prcticalapplication on system of interactive information and the charcteristic of encrypted authentication system undermobile network environment， we design a portable encrypted uthentication system modelfor USB Key by using both cryptology and hrdwretoken．whichhs intern]encryption technique．Itlso designsanuthentiction protocoland the~pplictions interfce．Therefore， it cn solve the encrypted authentication problem undermobile network environment more safely and efficiently by combining with the improved BSA publickey technology ndSHA一1hsh function． Keywords：Mobilenetworkenvironment；cryptology；uthentiction，uthentic~tionprotocol 1引言 (4)访 问控制 ：非法用户不能够访问系统资源， 信息互动加密认证系统是一种面 向移动环境的 合法用户只能访问系统授权和指定的资源。 加密认证系统，由于移动环境是一个异常复杂的异 构网络 ，包括对称的、支持多对多的局域网、高带 2加密认证系统的设计 目标 宽、高延迟的卫星 网及高丢失率的无线网，以及 只 在设计加密认证系统模型时，应考虑达到以下 有一个节点可以多播的非对称 网等，因此 ，面向移 的设计 目标 ： 动环境的加密认证更为复杂。通过对该网络运行 中 (1)抵抗重放攻击 ：重放攻击是一种相 当普遍 的各种因素的综合分析，可 以总结 出面向移动环境 的攻击方式 ，如果加密认证系统不能抵抗重放攻 的加密认证系统应满足以下认证的基本功能 ： 击，则系统基本上是不可用的。防止重放攻击主 (1)可信性 ：信息的来源是可信的，即信息接收 要是保证认证信 息的新鲜性 ，其基本方法包括 ： 者能够确认所获得的信息不是 由冒充者所发出的 ； 认证消息加时间戳、认证消息加现时信息、动态 (2)完整性 ：要求信息在传输过程中保证其完整 推进认证消息。 性 ，也即信息接收者能够确认所获得 的信息在传输 (2)抵抗密码分析攻击 ：加密认证系统的认证过 过程中没有被修改、延迟和替换 ； 程应具有密码安全性。这种安全性可通过对称 ／非 (3)不可抵赖性 ：要求信息的发送方不能否认其 对称密码体制的保护、或