基于移動(dòng)終端的動(dòng)態(tài)口令系統(tǒng)的研究.pdf

1、隨著全球信息化技術(shù)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越成為國(guó)內(nèi)外相關(guān)學(xué)者和網(wǎng)絡(luò)用戶(hù)關(guān)注的焦點(diǎn)。身份認(rèn)證服務(wù)用于實(shí)現(xiàn)網(wǎng)絡(luò)通信雙方的身份鑒別，是安全系統(tǒng)的第一道防線(xiàn)，在信息安全領(lǐng)域中具有非常重要的意義。目前常用的身份認(rèn)證方式有：基于口令、物理證件、生物特征、物理地址以及PKI等方式。 目前常用的動(dòng)態(tài)口令系統(tǒng)，服務(wù)器難以實(shí)現(xiàn)對(duì)口令牌的控制和管理，系統(tǒng)擴(kuò)展性差，且不能有效解決口令失步問(wèn)題。為了有效解決基于口令技術(shù)的身份認(rèn)證問(wèn)題，本文在研究動(dòng)態(tài)口令

2、技術(shù)的基礎(chǔ)上，結(jié)合移動(dòng)終端的特點(diǎn)，綜合考慮易用性、安全性和可實(shí)現(xiàn)性等因素，設(shè)計(jì)了一種動(dòng)態(tài)口令系統(tǒng)。它以移動(dòng)終端作為動(dòng)態(tài)口令產(chǎn)生介質(zhì)，以HMAC作為動(dòng)態(tài)口令產(chǎn)生算法，其認(rèn)證服務(wù)器能夠通過(guò)無(wú)線(xiàn)通信方式對(duì)口令牌進(jìn)行管理，從而有效解決目前常用的動(dòng)態(tài)口令系統(tǒng)所面臨的問(wèn)題。 本文首先研究了目前常用的身份認(rèn)證技術(shù)和動(dòng)態(tài)口令技術(shù)；接著研究了目前常用的動(dòng)態(tài)口令牌，提出了一種基于SD卡的動(dòng)態(tài)口令牌；然后，設(shè)計(jì)了系統(tǒng)框圖、系統(tǒng)核心功能、令牌管理協(xié)議和