随着计算机互联网和通信的应用范围不断扩大各种各样的攻击性犯罪.PDFVIP

第 章 安全和鉴别 随着计算机互联网和通信的应用范围不断扩大各种各样的攻击性犯罪现象已经出 现而且有增长的趋势因此安全和保密性显得日益重要本章重点介绍智能卡和互联网 目前采用的一些安全保证措施如身份鉴别技术报文鉴别技术数字签名技术以及防火 墙和防病毒技术采用这些安全技术用以保证在开放的网络中数据传输交换和存储的 安全性 身份认证 随着不同领域对身份认证安全程度的不同采用了各种各样的认证方式例如在电 子商务和金融领域往往采用凭证密码的方法来确定客户或持卡人的身份某些领 域已引入生物特征识别技术 凭证密码 证件密码 例如将金融卡插入 机持卡人输入密码若正确说明持卡人是此卡的主人 允许继续操作完成取钱存钱或其他目的如果输入的密码不正确可以重新输入次 或其他次数若每次都不正确则将卡的功能锁住通过指定的解锁方法后此卡才能 继续使用其缺点是经常输入密码可给不法分子造成偷看窃取监听和欺诈的机会 短信密码 服务方通过互联网接收用户的登录申请用户方输入用户名密码手机号并满足应 用的条件后服务方接受登录以后当用户提出应用请求时服务方验证同意后向用户手 机发送短信密码随机码一般是位数字用户输入上述随机码后即可进入应用服务 过程由于互联网与用户手中的手机配合工作且随机码保留的时间很短一次有效从 而提高了安全性 移动互联网已开拓了移动支付的应用功能可作为网上银行第三方支付和电子商务 交易的凭证因此在很多场合都由电子凭证替代了纸质凭证 是可插入计算机 接口的模块它内置单片机或智能卡芯片可存储 用户的数字证书和密码并在 和服务器中存放证明用户身份的密钥当需要 在网络上验证用户身份时 先由用户向服务器发出一个验证请求然后服务器生成随机数 给 双方服务器和 各自通过单向散列算法得到运算结果并在服务 如果相等则认