原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于智能卡和ICE的文件传输方案
高静，谷利泽，卓新建
北京邮电大学网络与交换技术国家重点实验室信患安全中心100876
zhongyongpusa@gmail．corn
摘要：本文提出了一种基于智能卡设备和ICE通信方式的文件传输协议．利用智能卡私钥不出硬件设备
的特性，使密钥的保存和使用更加安全．利用ICE良好的多线程特性和SSL组件提高了方案的传输效率
和稳定性，同时降低了开发难度．最后基于NDIS进行方案的优化。通过在数据链路层的身份认证防止
TCP／IP攻击．
关键词：智能卡，ICE，NDIS，文件传输
File basedonSmart-cardandICE
transport
Gao Xin—Jian
Jing，GuLi-Ze，Zhuo
Information of and
SecurityCenter，StateKeyI．．abomtory Technology，
NetworkingSwitching
andTeleeommunicatiom100876
BeijingUniversity缸Posts
011
afile basedSmart-cardandICE．Thecharacteristicofthatthe can’tbe
Abstract：Proposetransportpmtoeols key
privacy
usedoutsideleadtomore ofthe and of characteristicofmulti-threadand
key securityusingpreservingprivacykey．The SSLmod·
ule the and of Callbe easier．Atlast this
efficiencystabilitytranslation，whiledeveloped byNDIS。a．
improve optimizepropose
voidtheattackfromTcP／mtheidentificationon
by Data-Link-Layer．
transport，NDIS
Keywords：Smart·card，ICE，file
1 引言
传统FrP在传输机制和实现原理上是没有考虑安全机制的，因为它们在网络上用明文传送数据、用户
账号和用户口令，别有用心的人非常容易地就可以截获这些数据、用户账号和用户口令。而且，这些网络服
进行F-I’P传输的协议，大大改善了传输的安全性。本文采用基于智能卡的PKI机制，并且使用ICE进行传
输双方的身份认证和数据通信，实现基于SSH协议的FIP传输，使得传输机制更加安全有效。
2传统SFTP安全性分析
SSH存在的缺陷：①密码外泄。由于公私钥文件保存在本地磁盘，加密和签名操作在本地完成，容易被
攻击者窃取。(②IPAND
发起的攻击。SYNflood，TCP不同步和TCP劫持等。
3原理筒述
3．1智能卡原理
USB
Key之所有是较为安全的系统，是因为产生公私密钥对的程序是研制者直接烧制在芯片中的，公钥
668
密码算法程序也是
文档评论（0）