基于挑戰(zhàn)-應答協議的VxWorks主機身份認證系統(tǒng).pdf

1、運載器控制系統(tǒng)在模擬飛行中產生的各種數據是判定運載器控制系統(tǒng)運行狀態(tài)的重要依據，是極具科研價值和軍事價值的技術情報，具有高度的機密性。作為機密數據的采集與存儲設備，VxWorks系統(tǒng)主機必須具有嚴格的安全認證機制，防止非法用戶對模擬飛行數據等重要信息進行非法訪問、復制、篡改或破解等操作。
　　本文在深入調研模擬飛行數據采集系統(tǒng)中身份認證的應用環(huán)境與安全威脅的基礎上，針對靜態(tài)口令認證技術存在的安全缺陷，提出了基于動態(tài)口令的Vxwor

2、ks主機身份認證方案，使用戶每次登錄的口令都不一致且不可預測，防止了針對靜態(tài)口令的各種惡意攻擊。此外，雙因素（持有因子與知識因子）的認證形式也大大提高了VxWorks主機的身份認證安全強度。
　　文章首先對挑戰(zhàn)－應答協議進行了適應性改進，并對改進后的協議進行安全性分析；隨后對身份認證系統(tǒng)進行了功能模塊劃分與設計，并對每個功能模塊和整體系統(tǒng)進行安全性分析；接下來運用密碼學技術分別對主機認證模塊、令牌模塊和配置模塊予以實現；最后，實現