基于数字签名和DISC的认证方法.pdfVIP

基于数字签名和DISC的认证方法 Methodof AuthenticationBasedon andDISC DigitalSignature 张绍华顾宁施伯乐 (复旦大学计算机与信息技术系 上海200433) AbstractThe anewauthenticationmethodbased paperpresents onthe and digitalsignature DISC·Themethod authenticatesthe and the DISC of userandthe identity DISC．The guessing password attackandMan—in—themiddleattackcanbe the attack，replay effectively，and against ofthemethodis implementation easy． Keywords Security authentication，Digitalsignature，DISC (1)口令方式 1．引言 最简单的认证方法就是口令，基本思想是每个 由于Internet／Intranet是一个开放的、动态的 用户都有一个帐号(ID)和密码(PW)保存在系统 分布式网络，因此基于Internet／Intranet的诸如电中，进入系统时用户输入ID和PW，系统根据保存 子商务电子政务等应用迫切需要提供一个安全的环 的用户口令和用户输入信息相比较，从而认证用户 境，而认证是网络安全的前提和基础，认证的失败将 身份的合法性。这种方法实现简单操作方便，但是安 导致整个系统的失败。认证分为身份认证和信息认 全性不高，虽然可以对口令进行加密传输和存放，但 证。身份认证用于鉴别用户的身份，即：证实发送信 是仍然受到口令猜测、重传、离线方式对口令密文实 息者是其所声称的身份，而不是假冒的，这样接收者 施的字典攻击。同时由于在分布式环境中，用户在每 能够鉴别信息的来源；信息认证用于鉴别信息的完 个系统中都保留帐号和密码。如果每个系统中的口 整性和不可抵赖性，即在传输或存储过程中未被篡 令不相同，则加重了用户的负担，如果相同则非常不 改、伪造和假冒，并且信息的发送者不能否认其所发 安全。 出的信息，同时信息的接收者不能否认已收到的信 (2)Kerberos认证[51 息n·引。 Kerberos为分布式计算环境提供了一种用户 本文第2节概述了认证常用的几种方法及其优 身份认证和资源访问认证的机制，采用了客户机和 缺点，在第3节中提出了一种基于数字签名和