基于數(shù)字證書的一次性口令身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)安全問題也越來越受到社會的關(guān)注，并成為網(wǎng)絡(luò)通信領(lǐng)域中重要的研究課題。由于網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)或者應(yīng)用軟件在設(shè)計(jì)過程中會存在一些漏洞，攻擊者可能會利用這些漏洞進(jìn)入網(wǎng)絡(luò)化系統(tǒng)竊取敏感數(shù)據(jù)。這將會損害用戶的經(jīng)濟(jì)利益，甚至可能影響到國家安全，所以采取一定的安全措施防止非法用戶入侵系統(tǒng)是十分必要的。目前，網(wǎng)絡(luò)安全主要提供五種安全服務(wù)，分別為身份認(rèn)證服務(wù)、訪問控制服務(wù)、機(jī)密性服務(wù)、完整性服務(wù)和抗否認(rèn)性服務(wù)。其中，身份認(rèn)

2、證是網(wǎng)絡(luò)化系統(tǒng)安全的第一道防線，所有其它安全服務(wù)的實(shí)現(xiàn)都需要身份認(rèn)證提供支持。因此，對身份認(rèn)證的研究具有重要的理論意義和實(shí)用價(jià)值。
　　本文首先介紹了身份認(rèn)證所需的密碼學(xué)知識，分析了靜態(tài)口令認(rèn)證機(jī)制的優(yōu)缺點(diǎn)。針對該機(jī)制不能抵御重放攻擊、中間人攻擊和網(wǎng)絡(luò)監(jiān)聽的不足，重點(diǎn)研究了一次性口令認(rèn)證和雙向認(rèn)證的設(shè)計(jì)原理，結(jié)合數(shù)據(jù)加密的思想，提出了一個(gè)基于數(shù)字證書的一次性口令身份認(rèn)證方案即CertOTP身份認(rèn)證方案，并利用Java語言、JSP語