基于智能卡的远程口令认证系统的分析与设计-analysis and design of remote password authentication system based on smart card.docxVIP

山东大学硕士学位论文摘要，在分布式通讯网络日益普及和发展的今天任何两台相距遥远的计算机都。，可利用公众网络共享各种资源但是这种数据的传输与交流给人们带来极大方，，便的同时也提出一个问题如何进行远程的身份认证即如何向远方的计算。。，机证明自己的合法性毋庸质疑远程口令认证系统是目前防止非法进入计算，，机网络最有效也是最常被采用的做法同普通的口令系统相比远程口令认，证系统的认证信息是在公众网络中传播的很容易被截获因此数据采用密文，，传送而且同时保证密文的安全性即使认证信息被截获非法入侵者也很难。，，，利用该信息冒充合法用户，。，智能卡也称卡同普通的卡相比它具有自己的存储器读，、写系统和卡内操作系统智能卡的核心是芯片操作系统它相当于一台微，，型计算机不仅具有数据存储功能同时又具有数据安全保护复杂密码运算。等功能因此智能卡是防窜绕的并具有潜在的密码处理能力的器件它在远程。口令认证系统中起到非常重要的作用。安全可靠的身份认证方案是认证系统的核心本文首先对智能卡的基础知、，，识身份认证技术及其密码学基础进行了相关的介绍然后对一系列基于智能，，卡的远程口令认证方案进行分析尤其是著名的一认证方案针对其存，在的一攻击一攻击等安全隐患结合中基础的，公钥密码体制和冲击响应模式的认证流程提出了一个基于冲击响应。，模式的智能卡认证方案该方案参考一认证方案和冲击响应认、，，证方案的思想和步骤使用内部实现了加解密的智能卡消除了一认证方案中用户和之间的函数关系能够积极有效的防范拒绝服务攻击。以及由此引起的一攻击和一艰攻击等网络攻击它引入了，，。系统时间戳的随机数函数来代替系统时间戳更有效的消除了通讯线路上。的重放攻击另外它还可以让远程用户自由的选择自己的口令，，采用模式和模式本文分别对基于智能卡的远程口令认证系统进行。，了模拟实现模式认证系统使用编程实现它主要采用微软的，，工函数实现智能卡的加解密功能主体包括远程客户端认证服务器端。和数据库表三个模块对通过认证的远程合法用户认证服务器端可以提供安山东大学硕士学位论文。，全的文件传输与字符串传输的服务模式认证系统使用语言编程实现。，。它采用目前流行的框架作为应用框架作为服务器客户，，端采用网页的表现形式数据库使用了公司的数据库两个系统设计，，。简练认证灵活既保留了原有静态口令认证机制简单易用的优点又增加了，基于智能卡的口令认证的安全性实现了高强度的认证保护在文章的最后部，，分对远程口令认证模型进行了总结并对需要改进和扩展的地方进行了分析。说明关键词远程认证智能卡网络安全冲击响应山东大学硕士学位论文，而，，，，而，，，，，。，，，，一俪，一一，一一、一’而价一一山东大学硕士学位论文，一一一’，，叮，，，，，刀，，，代山东大学硕士学位论文目，始崔着日屯兰口二月勺目吸二刁论文研究背景网络安全需求，。随着全球信息化发展和普及计算机网络成为社会生活中一个不，，可或缺的工具任何两台相距遥远的计算机都可利用公众网络共享各种资源连、、接在网络上的信息系统经常面临各种复杂严峻的安全威胁其安全问题日益突。，，出广义的网络安全指网络中涉及的所有安全问题涵盖系统安全信息安全和。、通信安全系统安全解决的是操作系统范畴的问题目的是为上层服务提供可靠，的系统调用信息安全的重点是研究密码算法的设计和分析其目标是提供安全、高效可靠的信息变换方法通信安全研究开放的网络环境中通信双方如何安全。、、的传递信息，，、目前网络通信主要提供五种安全服务即身份认证服务访问控制服务机、密性服务完整性服务和抗否认性服务所有的网络应用环境包括银行电子交、。易政府以及互联网本身都需要上述网络安全服务支持身份认证在网络安全系统中的地位，。，身份认证用于实现网络通信方的身份的互相验证在网络安全中占据十分重，要的位置如图一所示用户在访问网络系统之前首先经过身份认证系统识，。别身份然后访问监控器根据用户身份和授权数据库决定用户能否访问某个资，，、源审计系统记录用户请求和行为同时入侵检钡系统实时监控是否有入侵行为，，可见身份认证是最基本的安全服务访问控制审计等其它安全服务都要依赖于。身份认证系统提供的用户身份信息一旦身份认证系统被攻破那么系统所有安。全措施将形同虚设山东大学硕士学位论文资资源源，，，口‘口口口创口口‘口，口，‘口录入侵检测审计员图一安全系统逻辑结构图身份认证研究现状和发展方向，，在网络环境下由于验证身份的双方通过网络而非直接交互任何认证信息，，，都是在网上传输入侵者能够随时尝试向网络渗透进行攻击所以身份认证必须、防止认证信息在传输过程中被截获篡改或冒名顶替并要防止用户对身份的抵。赖，、目前常用的身份认证机制大都是基于静态口令的系统根据用户输入的口令。、。和自己维护的信息进行匹配来判断用户身份的合法性静态口令机制是最简单，，传统的认证方法容易受到重放网络窃听以及猜