基于USB-Key的身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息化的高速發(fā)展,信息安全日益受到重視。如何保證網(wǎng)絡(luò)數(shù)據(jù)的保密性、完整性和不可抵賴性已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域的重要課題。身份認(rèn)證技術(shù)作為系統(tǒng)的第一道防線,具有重要作用。為應(yīng)對(duì)不同環(huán)境的需求,研究適用于特定環(huán)境下的身份認(rèn)證系統(tǒng)具有重要意義。
　　論文工作來源于實(shí)際科研項(xiàng)目。在局域網(wǎng)環(huán)境下,系統(tǒng)包括認(rèn)證服務(wù)器、密鑰中心和客戶端,設(shè)計(jì)并實(shí)現(xiàn)了一種高效、安全的身份認(rèn)證機(jī)制以及用戶間通信的保護(hù)策略。安全性保證依賴基于X.509證書的雙向認(rèn)證

2、協(xié)議,協(xié)議的認(rèn)證流程在安全通道的保護(hù)下進(jìn)行,用戶證書和私鑰保存在USB-Key中以提高安全性。高效性基于系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)的兩級(jí)認(rèn)證機(jī)制,該機(jī)制將原本需要集中在認(rèn)證服務(wù)器的鑒權(quán)和查詢等操作分布在各個(gè)客戶端進(jìn)行。服務(wù)端只需在資源發(fā)生更改時(shí)通知客戶端更新即可,大大降低了系統(tǒng)延遲。論文設(shè)計(jì)并實(shí)現(xiàn)了密鑰中心管理用戶間通信密鑰,根據(jù)使用時(shí)間動(dòng)態(tài)更新。在實(shí)現(xiàn)了主要功能的基礎(chǔ)上,還實(shí)現(xiàn)了心跳保持功能、維護(hù)在線用戶功能和用戶狀態(tài)切換功能。
　　論文對(duì)系