基于挑战 应答协议的VxWorks主机身份认证系统-软件工程专业论文.docxVIP

Classified Index: TP309.2 U.D.C: 621.3 Dissertation for the Master’s Degree in Engineering VXWORKS HOST IDENTITY AUTHENTICATION SYSTEM BASED ON THE CHALLENGE- RESPONSE PROTOCOL Candidate： Li Shiming Supervisor： Prof. Niu Xiamu Associate Supervisor: Sr. Engineer Cheng Feng Academic Degree Applied for： Master of Engineering Speciality： Software Engineering Affiliation： School of Software Date of Defence： April, 2010 Degree-Conferring-Institution： Harbin Institute of Technology 哈尔滨工业 哈尔滨工业大学工程硕士学位论文 - - I - 摘 要 运载器控制系统在模拟飞行中产生的各种数据是判定运载器控制系统运行状 态的重要依据，是极具科研价值和军事价值的技术情报，具有高度的机密性。作 为机密数据的采集与存储设备，VxWorks 系统主机必须具有严格的安全认证机 制，防止非法用户对模拟飞行数据等重要信息进行非法访问、复制、篡改或破解 等操作。 本文在深入调研模拟飞行数据采集系统中身份认证的应用环境与安全威胁的 基础上，针 对静态 口令认证 技术存 在的安 全缺陷，提 出了基 于动态口 令的 Vxworks 主机身份认证方案，使用户每次登录的口令都不一致且不可预测，防止 了针对静态口令的各种恶意攻击。此外，双因素（持有因子与知识因子）的认证 形式也大大提高了 VxWorks 主机的身份认证安全强度。 文章首先对挑战－应答协议进行了适应性改进，并对改进后的协议进行安全 性分析；随后对身份认证系统进行了功能模块划分与设计，并对每个功能模块和 整体系统进行安全性分析；接下来运用密码学技术分别对主机认证模块、令牌模 块和配置模块予以实现；最后，实现了一套适用于 VxWorks 主机的动态口令身份 认证系统。 本文实现的 VxWork 主机身份认证系统在适应应用环境的基础上，具备更高 的认证强度，能够很好地抵御多种攻击，具备一定的军事价值。 关键词：挑战－应答协议；双因素；身份认证；VxWorks - - II - Abstract The aerocraft control system generates various kinds of data when simulating flight, which are important bases for estimating the aerocraft control system’s status. They are technology intelligence that has scientific research and military value, and also have top confidentiality. The VxWorks host, working as device of confidential data acquisition and storage should be protected by highly strict identity authentication mechanism, in order to prevent the important information like simulating flight data from unauthorized access, copying, tampering or cracking by the illegal users. On the basis of deeply investigate identity authentication’s application environment and security threats in simulating flight data acquisition system, this paper presents an identity authentication scheme on the VxWorks host based on the OTP (one time passwords), according to static password ident