一种基于数字签名的动态身份认证机制分析与设计-analysis and design of a dynamic identity authentication mechanism based on digital signature.docxVIP

原创性声明本人郑重声明：所呈交的学位论文，是本人在导师指导下，进行研究工作所取得的成果。除文中已经注明引用的内容外，本学位论文不包含任何他人或集体已经发表的作品内容，也不包含本人为获得其他学位而使用过的材料。对本论文所涉及的研究工作做出贡献的其他个人或集体，均已在文中以明确方式标明。本学位论文原创性声明的法律责任由本人承担。学位论文作者签名：日期：关于学位论文版权使用授权的说明本人完全了解河北工业大学关于收集、保存、使用学位论文的以下规定：学校有权采用影印、缩印、扫描、数字化或其它手段保存论文；学校有权提供本学位论文全文或者部分内容的阅览服务；学校有权将学位论文的全部或部分内容编入有关数据库进行检索、交流；学校有权向国家有关部门或者机构送交论文的复印件和电子版。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：日期：导师签名：日期：摘要伴随当今网络广泛普及，产生诸多安全问题，如恶意软件肆虐（像蠕虫病毒Flame）、黑客攻击（像维基解密网站遭受持续攻击）、个人隐私泄密（像LinkedIn用户密码(password)泄露、云存储Dropbox账户被盗）、操作系统安全（像Android系统）以及棱镜门事件等网络安全事件。当下，信息科技产生的网络安全问题已经上升到国家战略高度。在众多网络安全策略中，身份认证是网络安全的基础。文中分析了传统静态密码身份认证机制及其种种弊端，这类弊端使得它无法保障其安全性，因此动态密码认证技术应运而生。然而传统动态密码身份认证仍然存在认证效率低，安全强度不高的缺陷。文中对密码学技术及相关理论、数字签名技术以及动态密码身份认证技术进行了深入研究，提出了本文改进的动态密码身份认证机制。本文采用将MD5密码算法、改进的ELGamal密码算法以及登陆次数相结合，并对其所涉及的各个环节进行了改进，比如ELGamal算法中的大素数生成阶段，大数幂模运算，数据库存储数据方面以及认证机制过程等进行了改进，设计了一个基于挑战/应答的改进的动态双向身份认证机制，使其具有更高的安全性和效率。最后对其性能、安全性和精确度等方面进行总结和分析，最后将这种认证机制应用在了云平台上。关键词：ELGamal密码体制，身份认证，动态口令，信息安全，生成大素数，Hash函数，挑战/应答机制。IABSTRACTInmoderntimes,theinternettechnologyiswidelypopularization.Alongwithitproductingmanysecurityproblems,suchasmalicioussoftwarewantonlyevents(suchaswormvirusFlame),hackerattacks(suchaswikipediawebsiteundersustainedattack),individualprivacyleaks(suchastheelectricityaccountsreveal,dropboxaccountofCloudstoragestolen),operatingsystemsecurityevents(suchastheAndroidsystem)andthecontroversialprismdoorandsoon.Allthisshowsthenetworksecurityproblemhasrisentotheheightofnationalstrategy.Amongthemanynetworksecuritystratege,identityauthenticationisthebaseofnetworksecurity.Thispaperintroducesthetraditionalstaticpasswordidentityauthenticationmechanismanditsshortcomings,andsuchdisavantagesmakeitunabletoensuresecurity.Sothedynamicidentityauthenticationtechnologyemergesattherightmoment,However,thetraditionaldynamicpasswordauthenticationefficiencyissolowanditssecurityintensityisnothigh.Thispaperstudysthetechnologyofcryptographyanditsrelatedtheory,thedigitalsignaturetechnologyanddynamicpasswordauthenticationtechnology.Basedonthese,inthispape