移動互聯(lián)的多因素身份認(rèn)證技術(shù)的研究.pdf

1、隨著時(shí)代與技術(shù)的進(jìn)步，互聯(lián)網(wǎng)正在深刻改變信息時(shí)代的社會生活，人們在網(wǎng)上進(jìn)行的活動越來越多。但凡事皆有利弊，網(wǎng)絡(luò)的普遍讓安全問題日益凸顯，比如網(wǎng)絡(luò)欺詐、病毒攻擊、釣魚網(wǎng)站等。身份認(rèn)證作為第一道安全屏障，它在整個(gè)網(wǎng)絡(luò)安全中扮演著必不可少的角色，是所有網(wǎng)絡(luò)安全的基礎(chǔ)?；ヂ?lián)網(wǎng)的身份認(rèn)證技術(shù)越來越受到人們的重視，人們也投入更多的研究到這個(gè)領(lǐng)域。
　　首先，論文分析了已有 S/Key系統(tǒng)的不足，指出其存在的安全威脅如小數(shù)攻擊、客戶端攻擊等，然

2、后對其在兩個(gè)方面加以改進(jìn)，改進(jìn)一是在生成動態(tài)口令的算法中加入時(shí)間因素，解決了動態(tài)循環(huán)問題；改進(jìn)二是客戶端利用認(rèn)證信息和用戶登錄時(shí)輸入的密碼，計(jì)算出上一次成功登錄的動態(tài)口令，用這個(gè)口令與挑戰(zhàn)信息中用戶上一次成功登錄時(shí)使用的動態(tài)口令作比較，完成對服務(wù)器的身份認(rèn)證。之后提出了一個(gè)多因素身份認(rèn)證方案，該方案的思想是基于改進(jìn)后的 S/Key和指紋識別的結(jié)合使得它們各自的優(yōu)勢得以發(fā)揮，克服了單一因素身份認(rèn)證的不足。使用動態(tài)口令來驗(yàn)證服務(wù)器，利用指紋

3、特征驗(yàn)證客戶端的身份，有效避免了中間人攻擊。
　　其次，重點(diǎn)介紹了方案中的關(guān)鍵技術(shù)，方案利用 SSL技術(shù)確保數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)陌踩裕脤ΨQ加密和數(shù)字簽名確保認(rèn)證數(shù)據(jù)的完整性、保密性和不可否認(rèn)性，把動態(tài)口令和指紋特征進(jìn)行有機(jī)結(jié)合，用動態(tài)的口令去加密指紋特征值，有效解決了指紋特征在網(wǎng)絡(luò)傳輸中的安全問題。然后對指紋圖像處理過程中使用的算法進(jìn)行了詳細(xì)分析。指紋圖像增強(qiáng)使用了 Gabor濾波器，二值化過程使用了局部自適應(yīng)閾值法，細(xì)化過程