usbkey身份认证的实验平台管理系统.doc

仪器仪表用户 文章编号 : 1671 - 1041 ( 2008) 03 - 0027 - 02 □科研设计成果 □  基于 USB Key身份认证的实验平台管理系统 毛 　明1, 2,张 　洁2, 1,周章雄2, 1,毛颖颖2, 1 ( 1. 北京电子科技学院 ,北京 100070; 2. 西安电子科技大学 ,陕西 西安 710071) 摘要 :网络技术的发展,使得简单的口令认证方式强度已不能满足用户 的安全需求 。本文通过对各种身份认证技术的研究 ,针对实验平台管 理系统应用的实际 ,设计并实现了基于 USB Key的双因子身份认证, 从而有效提高了整个系统的安全性 。 关键词 : USB Key;身份认证 ;实验平台管理系统 中图分类号 : TP309　文献标识码 : A Exper im en t pla tform m anag ing system ba sed on USB Key for iden tity authen tica tion M AO M ing1, 2, ZHANG J ie21 , ZHO U Zhang2x iong21, M AO Y ing2y ing21 ( 1. Be ijing Electron ic Sc ience and Technology In stitude, Be ijing 100070; 2. Ch ina X id ian Un iversity, X ian Shanx i710071, Ch ina ) Ab s tra c t: W ith the de ve lopm e n t o f ne two rk te chno lo gy, a u the n tica sa fe dem a nd. Th ro ugh the re se a rch a bo u t d iffe re n t ide n tity a u the n ti ca tio n te chno lo gy, a nd a cco rd ing to the app lica tio n o f m a na g ing sys tem fo r e xp e rim e n t p la tfo rm ,two - fa c to r a u the n tica tio n sys tem ba se d o n U SB Ke y is de ve lop e d a nd im p lem e n te d in the sys tem. And be ca u se o f U SB Ke y, s tro nge r. e xp e rim e n t p la tfo rm 1　引言 当前信息安全领域人才的稀缺,使得许多高校都对信息 安全的教育和科研工作增加了投资力度,比如建立信息安全 实验平台,它可以帮助学生更深刻地理解理论基础,增强动手 能力,实现学习和实践的结合 。随着数字技术和网络技术的 发展,身份认证机制的过于简单使得学生提交的成果可能被 窃取 。所以如何实现实验平台中的身份认证,从而让不同的 用户拥有不同的权限就是本文需要解决的问题 。 本文提出了基于U SB Key身份认证的攻防实验平台管理 系统,实现用户认证和用户管理等功能 。U SB Key不仅便于携 带,而且安全性高,这是本系统采用U SB Key 2　身份认证技术 身份认证是提供对信息收发方(包括用户 、设备和进程 真实身份的认证,主要用于阻止非授权用户对系统资源的访 问 。在实际中使用到的认证技术有以下几种: ( 1)根据个人所知道的秘密信息来证明身份[ 3 ]。该方式 主要包括给予口令的认证方式和基于密码体制的认证方式 比如口令等 。随着网络技术的普及和不断成熟,口令认证方 式已远远不能满足人们的安全需求 。由于密码是静态的数 据,而且信息在网络上使用明文传送,很容易被驻留在计算机 内存中的木马程序或网络中的监听设备截获,因此这种方式 是极不安全的身份认证方式 。 ( 2)根据用户所拥有的物品来证明身份[ 3 ]。比如智能卡 和U SB Key。在使用智能卡时,一般都要有读卡器与之配套使 用 。但读卡器成本高,体积大不便于携带和各种读卡器的标 准不统一等特点给用户的使用带来了不便 。基于U SB Key的tio n w ith s ing le P e rso na l Ide n tity N um be r ca n no t sa tisfy w ith u se rs ’the se cu rity o f th is sys tem be com e sKe y wo rd s: U SB Ke y, ide n tity a u the n tica tio n ,