FIDO服務平臺的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，各種安全機制伴隨著安全隱患不斷涌現(xiàn)。但不同廠家的安全機制不相同，這導致不同廠家在安全交互方面很混亂。為了制定一套關于在線認證技術的國際標準，由全球知名企業(yè)共同組建了 FIDO聯(lián)盟，制定并公布了U2F協(xié)議和UAF協(xié)議。這套標準使用U2F第二設備來削弱用戶對密碼的依賴，使用UAF認證器完全消除用戶對密碼的依賴。在注冊過程中，用戶的私鑰保存在本地U2F設備或UAF認證器中。
　　目前基于FIDO標準的研究，大部分集中在

2、客戶端，很少有服務端的研究。而基于UAF協(xié)議和U2F協(xié)議的身份認證系統(tǒng)幾乎不存在，但基于FIDO標準的身份認證系統(tǒng)受到越來越多的用戶青睞。如果能將U2F協(xié)議和UAF協(xié)議都集成在系統(tǒng)中，將為用戶選擇認證方式提供更多靈活性。本文致力于基于FIDO標準的服務平臺的設計與實現(xiàn)，主要包括以下幾點：
　?。?）研究FIDO服務平臺設計與實現(xiàn)中使用到的關鍵技術，包括身份認證技術，數(shù)字簽名，加密解密算法和HTTPS通信協(xié)議，Nginx應用服務器，

3、Django框架等。
　?。?）研究FIDO標準的U2F協(xié)議和UAF協(xié)議，具體包括協(xié)議的使用場景，交互過程和具體消息格式，設計并實現(xiàn)FIDO服務平臺。首先通過需求分析建模，從用戶的角度分析系統(tǒng)應該具備的功能，包括功能性需求和非功能性需求。接著采用自上而下的方法設計基于FIDO標準的身份認證系統(tǒng)的服務平臺，從總體設計到接口設計，URL設計，類的設計和數(shù)據(jù)庫設計。最后使用 Django框架，結(jié)合MySQL關系數(shù)據(jù)庫和Redis緩存數(shù)據(jù)

4、庫，實現(xiàn)U2F服務器和UAF服務器，并集成到基于FIDO標準的服務平臺中。
　　（3）在FIDO服務平臺的使用場景方面，完成基于智能可穿戴設備的身份認證系統(tǒng)中的客戶端藍牙通信模塊的設計與實現(xiàn)，并使用該系統(tǒng)對 FIDO服務器的U2F服務器模塊進行功能性測試。
　?。?）展示U2F服務器和UAF服務器的測試結(jié)果。通過FIDO測試站點和Curl測試工具對FIDO服務平臺進行功能性測試，在基于可穿戴設備的身份認證系統(tǒng)中進行集成測試，