基于動(dòng)態(tài)口令的雙向身份認(rèn)證識(shí)別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，供電總局采用傳統(tǒng)的靜態(tài)口令身份認(rèn)證方式無法滿足當(dāng)前復(fù)雜網(wǎng)絡(luò)環(huán)境下的安全認(rèn)證需求，據(jù)此提出一種新的動(dòng)態(tài)口令雙向身份認(rèn)證系統(tǒng)。 本文分析了身份認(rèn)證技術(shù)發(fā)展的現(xiàn)狀，結(jié)合供電總局網(wǎng)絡(luò)為IPSec VPN，主要研究了動(dòng)態(tài)口令雙向身份認(rèn)證系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。詳細(xì)討論了IPSec VPN安全機(jī)制設(shè)計(jì)和身份認(rèn)證階段設(shè)計(jì)。 首先設(shè)計(jì)了VPN環(huán)境下身份認(rèn)證系統(tǒng)中安全策略、安全關(guān)聯(lián)和安全策略數(shù)據(jù)庫(kù)、安全關(guān)聯(lián)數(shù)據(jù)庫(kù)

2、的結(jié)構(gòu)以及VPN服務(wù)器對(duì)輸入和輸出數(shù)據(jù)流的處理方法；其次設(shè)計(jì)實(shí)現(xiàn)了一種基于客戶機(jī)和服務(wù)器之間挑戰(zhàn)/應(yīng)答機(jī)制的動(dòng)態(tài)口令雙向身份認(rèn)證系統(tǒng)；最后介紹了系統(tǒng)的運(yùn)行環(huán)境和部分實(shí)現(xiàn)界面。 本文設(shè)計(jì)實(shí)現(xiàn)的動(dòng)態(tài)口令雙向身份認(rèn)證系統(tǒng)引入登錄次數(shù)和隨機(jī)數(shù)作為認(rèn)證信息的變化因子，注冊(cè)時(shí)間參數(shù)僅保存在用戶USBKEY中，請(qǐng)求、挑戰(zhàn)和應(yīng)答信息經(jīng)過加密在網(wǎng)絡(luò)上傳輸，增強(qiáng)了身份認(rèn)證系統(tǒng)的安全性。 動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)涉及面廣，本文只對(duì)其中的一些技術(shù)作