基于组合对称密钥技术认证系统的设计-软件与信息服务业.pdfVIP

2013年 7月 计算机工程与设计 July2013 第 34卷 第 7期 COMPUTER ENGINEERINGAND DESIGN Vo1．34 No．7 基于组合对称密钥技术认证系统的设计 冯福伟，杜丽萍，李 瑛，赵桂芬，郭建伟 (北京市科学技术情报研究所 网络密码认证技术北京市重点实验室，北京 100044) 摘 要：针对当前普遍以PKI／CA技术为核心的认证系统，提出了一种基于组合对称密钥技术的设计方案。方案使用组合 密钥技术实现密钥一次一变，不仅能保障密钥的安全和用户身份的可靠性，而且能有效解决传统方法在密钥的生成、分 发、更新、备份和恢复等方面维护困难的问题。采用Linux平台，使用 MySQL数据库，开源、安全、可靠、稳定，并从 多方面对系统做 了性能的优化。实际运行结果表明，该系统不仅具有认证速度快、密钥管理简单、可规模化管理等特点， 而且安全等级较高。 关键词：纽合对称密钥；身份认证；Linux系统；MySQL数据库 ；性能优化 中图法分类号：TP309．2 文献标识号：A 文章编号：1000—7024(2013)07—2296—05 Designofauthenticationsystem basedoncombinedsymmetrickey FENGFu—wei，DU Li—ping，LIYing，ZHAOGui—fen，GUOJian-wei (BeijingKeyLaboratoryofNetworkCryptography，BeijingMunicipalInstituteofScience andTechnologyInformation，Beijing100044，China) Abstract：MostofthecurrentauthenticationsystemsusingPKI／CAtechnology，anewdesignschemebasedoncombinedsyIn— metrickey(CSK)technologyisproposed．Thesystem makessurethekeychangedeachtimethroughtheusingofcombination technologyand，cannotonlyguaranteethekey’Ssecurityanduser’Sidentityreliability，butalsosolvethetraditionalproblem thathardtokeepthekey’Sgeneration，distribution，update，backupandrecovery．Thesystem runsonLinuxplatform ，com— binedwithMySQLdatabase，whichareopensources，safe，reliability，stability，andperformanceoptimizationworksaredone forthesystem from manyaspects．Runninginpracticeshowsthatthesystem hasafastspeed，simplekeymanagement，large- scalekeymanagementandmuchhighersecurityleve1． Keywords：combinedsymmetrickey(CSK)；authentication；Linuxsystem；MySQLdatabase；performanceoptimization 又具有认证速度快，密钥管理简单，并可适用于大规模用 0 引 言 户环境的身份认证系统，显得十分必要。本文所设计的以 基于 PKI安全体系的认证系统是 当前被普遍采用 的