基于移動(dòng)終端和PKI技術(shù)的第三方身份認(rèn)證服務(wù)系統(tǒng).pdf

1、身份認(rèn)證是互聯(lián)網(wǎng)安全領(lǐng)域中一個(gè)十分重要的組成部分，在互聯(lián)網(wǎng)中用戶的身份信息都是用一組特定的數(shù)據(jù)來(lái)表示的，由于計(jì)算機(jī)只能識(shí)別用戶的數(shù)字身份，因此身份認(rèn)證的目的就是保證用戶的物理身份和數(shù)字身份相對(duì)應(yīng)，確保在網(wǎng)絡(luò)通信中用戶身份的有效性和用戶行為的不可抵賴性。目前常見(jiàn)的身份認(rèn)證方式包括靜態(tài)口令、短信密碼和USB KEY等，不過(guò)它們?cè)谑褂眠^(guò)程中分別存在著一些問(wèn)題：靜態(tài)口令安全性差容易被暴力破解或者被木馬截獲口令；短信密碼是服務(wù)端單方面向用戶發(fā)送的

2、驗(yàn)證消息，缺乏用戶對(duì)該消息的確認(rèn)憑證，在一些需要保存用戶憑證的應(yīng)用場(chǎng)景中難以發(fā)揮作用；US B KEY安全性高、應(yīng)用范圍廣泛，但是其終端適用性差而且需要安裝客戶端程序。這些問(wèn)題的存在降低了網(wǎng)絡(luò)身份認(rèn)證的適用性、有效性和可靠性，使得網(wǎng)絡(luò)應(yīng)用無(wú)法很好地滿足人們對(duì)互聯(lián)網(wǎng)安全方面的需求，成為了制約互聯(lián)網(wǎng)發(fā)展的瓶頸。
　　針對(duì)上述問(wèn)題，本文對(duì)網(wǎng)絡(luò)應(yīng)用中常見(jiàn)的身份認(rèn)證方式進(jìn)行了深入分析，并以某數(shù)字證書(shū)認(rèn)證中心的實(shí)際項(xiàng)目為背景，在對(duì)密碼學(xué)、公鑰

3、基礎(chǔ)設(shè)施（Public Key Infrastructure，簡(jiǎn)稱PKI）等相關(guān)技術(shù)研究的基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于移動(dòng)終端和PKI技術(shù)的第三方身份認(rèn)證服務(wù)系統(tǒng)，名為移動(dòng)安全網(wǎng)關(guān)系統(tǒng)（Mobile Security GateWay，簡(jiǎn)稱MSGW）。該系統(tǒng)采用智能移動(dòng)終端設(shè)備代替?zhèn)鹘y(tǒng)的USB K EY，方便了用戶的使用并且滿足了未來(lái)移動(dòng)應(yīng)用的需求，而且采用了WebService技術(shù)對(duì)外提供服務(wù)接口，實(shí)現(xiàn)了系統(tǒng)的跨平臺(tái)應(yīng)用。此外系統(tǒng)采用了

4、基于橢圓曲線算法（Elliptic Curves Cryptography，簡(jiǎn)稱ECC）的國(guó)家商用密碼SM2算法，提升了加密運(yùn)算的強(qiáng)度和效率并且降低了網(wǎng)絡(luò)通信的損耗，使得系統(tǒng)在無(wú)線網(wǎng)絡(luò)環(huán)境中的應(yīng)用更具有優(yōu)勢(shì)。論文主要分析了MSGW的系統(tǒng)架構(gòu)并對(duì)其中核心模塊的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行了詳細(xì)的闡述。最后，本文介紹了MSGW的測(cè)試情況以及運(yùn)行實(shí)例的演示情況，驗(yàn)證了系統(tǒng)可行性和有效性。
　　與其他同類系統(tǒng)相比，本文的研究工作主要有以下特點(diǎn)：

5、　　1)本文提出的身份認(rèn)證系統(tǒng)基于移動(dòng)終端和PKI技術(shù)實(shí)現(xiàn)，利用移動(dòng)終端與用戶之間的物理綁定關(guān)系加強(qiáng)了身份認(rèn)證的可靠性，同時(shí)采用了Android應(yīng)用程序，使得系統(tǒng)可以在手機(jī)、平板電腦和機(jī)頂盒等不同種類的移動(dòng)設(shè)備中發(fā)揮作用，提高了系統(tǒng)的實(shí)用性。
　　2)本文在Android應(yīng)用程序中通過(guò)軟件方式實(shí)現(xiàn)了PKI相關(guān)的加密運(yùn)算功能，不需要在移動(dòng)終端上加裝特殊的加密硬件或者在PC上安裝配套的應(yīng)用程序。經(jīng)過(guò)測(cè)試驗(yàn)證，軟件方式滿足項(xiàng)目對(duì)加密速度

6、和加密強(qiáng)度的需求，同時(shí)提高了系統(tǒng)的適應(yīng)性和靈活性，降低了推廣的難度。
　　3)本文提出的身份認(rèn)證系統(tǒng)在提供Android應(yīng)用程序的基礎(chǔ)上，還開(kāi)放WebService接口作為公共服務(wù)，允許現(xiàn)有的移動(dòng)應(yīng)用程序整合系統(tǒng)提供的身份認(rèn)證功能。即使是非Android應(yīng)用程序也可以通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)接口實(shí)現(xiàn)身份的認(rèn)證，擴(kuò)展了系統(tǒng)的應(yīng)用范圍；
　　4)本文在系統(tǒng)中實(shí)現(xiàn)了我國(guó)最新推出的商用密碼SM2算法，SM2算法是在ECC算法的基礎(chǔ)上演變而來(lái)