基于手机令牌身份认证技术在电子商务活动中应用.docxVIP

基于手机令牌身份认证技术在电子商务活 动中应用 ［摘要］本文分析了当前电子商务活动存在的安全隐患，简 单说明了动态口令技术的原理，并阐述了基于手机令牌技术 的电子商务身份认证系统的设计方案。该身份认证方案的应 用可有效的解决静态密码易泄露和易被攻破的问题，从而提 高了电子商务活动的安全性。 ［关键词］电子商务 手机令牌 身份认证网络安全 动 态口令 随着电子商务迅速的发展，网上交易成为一个新兴的购 物方式，使得传统的商店与行销环境受到冲击。网上交易有 着快捷，方便和足不出户等优点，但即使在网络技术日新月 异和飞速发展的今天，网络安全仍然是制约电子商务发展的 一个主要瓶颈。 一、电子商务的安全隐患 由于电子商务活动的买卖双方大都不谋面地进行各种 商贸活动，因此电子商务特别是其网上支付领域有着各种各 样的交易风险。由于所有的个人和交易信息进行传输和交换 的载体是一个开放的网络（如Internet）,故在交易之前我 们必须验证交易双方的真实身份。目前大部分网站使用的是 基于静态密码的身份验证技术，由于大多数用户没有定期改 变静态密码的习惯，而且往往采用一些常用词组或者生日等 简单数字作为静态密码，故静态密码方案不能抵御字典攻击 和重放攻击，且密码容易忘记，所以其安全性是很低的，不 能很好满足当前电子商务中身份验证的需求。 二、 各种身份认证技术的对比 身份认证的原理是验证用户拥有什么（如U盾和口令牌 等），用户知道什么（如用户名和静态密码），用户具有什么 特征（如脑电波，虹膜和指纹等）。国内外常见身份验证技 术包括：传统的用户名/静态密码方式、USB Key认证、 生物特征认证和IC卡认证等。大量的研究表明，用户名/静 态密码方式认证是不安全的。目前国内外的一些较成熟的身 份验证技术，大多是用硬件来实现的（如U盾技术和IC卡 认证技术等）。动态口令又称为一次性口令，其特点是每个 登录口令只使用一次，窃听者即使窃听成功，但也无法用窃 听到的口令来做下一次登录。 三、 基于手机令牌的动态口令身份认证技术 与动态口令技术比较相似的是短信密码技术。所谓的短 信密码是将随机生成一次性密码发送到手机，每次产生的密 码均不相同，无需携带额外设备，由于密码是一次性使用的, 他人即使盗用了密码，也无法再次使用，从而能保证帐户和 信息的安全。但是基于短信密码的动态身份认证的系统的实 时性和稳定性很大程度上依赖于通信网络的状态。当网络出 现拥塞时将导致短信的接收有较大的时延，而且对于中小型 电子商务网站来说，发送短信产生的短信费用仍然是一笔不 小的开销。据统计在2012年中国手机用户数量已突破10亿 大关，而手机口令牌直接运行在用户手机上，无需额外购买 其他硬件，且用户使用时无需连接GPRS网，这也保证了广 大未开通手机上网功能的用户也能运行手机口令牌。此外相 比大部分手机软件而言，手机口令牌程序的计算复杂度相对 较低，故大部分中低配置的智能机也能流畅的运行手机令牌 软件。 目前手机程序运行的几种主流平台包括： Symbian Windows Mobile Smart phone Apple IOS Google Android 由于Android （即安卓）手机操作系统是目前最主流的 手机操作系统（2012年11月数据显示，Android占据全球 智能手机操作系统市场76%的份额，中国市场占有率为90%）, 故我们选择了在Android手机操作系统平台下进行手机口令 牌的开发。同时我们使用了 Java语言作为开发语言，Java 语言具有平台无关性特点并得到广泛的网络支持，大多数的 手机操作系统（如Android Symbian和Windows MP）都支 持Java程序， 故Java语言真正实现了 “一次编程，到处 运行”的理念。 手机口令牌采用的是基于时间同步的方式产生动态口 令，其主界面如图所示。基于时间同步机制的动态口令一般 每60秒产生一个新口令。当用户登录网站时，先输入用户 名和静态密码，如果正确则网站提示继续输入当时刻的动态 口令。用户输入动态口令后，网站服务器端也按同样的算法 计算出当时刻的动态口令，如果两者一致，则校验通过。由 于服务器和用户端同步的基础是国际标准时间，故对令牌的 晶振频率有严格的要求，以降低系统失去同步的几率。 随着时间的流逝，误差总是会出现的，为了解决时间同 步问题，我们特地为手机令牌软件添加了时间校准功能，只 要按一下“MENU”按钮，然后再选择“校准时间”功能就会 显示出当前标准北京时间（通过与校时网站 time, windows, com等通信得到标准时间，故使用该功能时需 要短暂网络连接），用户手工校准一下手机的系统时间即可 解决同步的问题。最终我们把该手机口令牌软件安装在三星 19300 GALAXY S