一种基于ＰＫＩ体系的ＵＳＢ　Ｋｅｙ认证客户端的设计研究.docVIP

一种基于ＰＫＩ体系的ＵＳＢ　Ｋｅｙ认证客户端的设计研究 　　摘要：由于互联网所具有的广泛性和开放性，决定了互联网不可避免地存在着信息安全隐，进行身份认证就是必须的安全措施。本论文比较分析了常见的身份认证的方式的优缺点，并在此基础上讨论了USB Key认证方式的原理、特点，以及PKI体系的认证过程，重点上从软件设计和硬件设计两个角度完成了基于PKI体系下的USB Key认证客户端，对于提高身份认证技术的安全性具有一定的借鉴意义。 　　关键词：身份认证；UEB Key；PKI体系；认证设计 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)23-930-02 　　Design Research of Authentication Client Based on USB Key under PKI System 　　ZHOU Hua-xiang 　　(Changsha Commerce Tourism College, Changsha 410004, China) 　　Abstract: Due to universality and opening of the Internet，therere many hidden troubles of information security in the network, so, identity authentication has becomed the necessary measure to ensure the security. This paper compared and analyzed the relative merits of common classes of identity authentication, and on the basis of analysis, the authentication principle and its characteristics, and the authentication processing were also discussed, and after that, the identifying technology of USB Key with PKI system was designed from software and hardware detaily. All these design work and theory analysis is significative for enhance the security of the identifying authentication. 　　Key words: Identity authentication; USB Key; PKI System; Technology design 　　 　　1 引言 　　 　　当前，随着计算机技术的飞速发展，利用因特网高科技手段进行经济商业犯罪的现象已经屡见不鲜了，因此，如何采用更加安全的数据保护及加密技术，成为当前计算机工作者的研究热点与重点。但是很多身份认证技术由于本身算法的漏洞而不稳定或可靠，使得很多不法之徒有机可乘。因此，发展更加安全的数据加密算法和身份认证技术，是关系到社会经济稳定繁荣发展的关键，如何采用与设计更加安全的身份认证技术，成为当前计算机安全工作的重点。 　　现今，计算机及网络系统中最常用到的身份认证技术主要有以下几种：1）用户名密码方式认证；2）IC卡认证；3）动态口令认证；4）生物特征认证。 　　上述几种身份认证方式，或认证方式过于简单，或认证成本过高，或使用方法繁琐，在推广应用上都存在一定的限制因素；USB Key认证技术是一种方便、安全、经济的身份认证技术，它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。 　　 　　2 相关原理概述 　　 　　2.1 PKI体系概述 　　PKI(Public Key Infrastructure)是一个用公钥密码体制来实现并提供安全服务的具有通用性的安全基础设施，具有可信任的权威认证机构CA，在公钥加密技术基础上实现证书的产生、管理、存档、发放以及证书作废管理等功能，并包括实现这些功能的硬件、软件、人力资源、相关政策和操作规范以及为PKI 体系中的各成员提供全部的安全服务。如实现通信中各实体的身份认证、数据保密性、数字完整性以及不可否认性服务等。PKI必须具有认证机构CA、证书库、密钥备份及恢复系统、证书作废处理系统、PKI 应用接口系统等主要组成部分。 　　2.2 USB Key认证原理 　　每个USB Key硬件都具有用户PIN码，