基于開放源代碼軟件的雙因素認(rèn)證系統(tǒng)的研究及應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的普及，越來越多的企業(yè)重視網(wǎng)絡(luò)所帶來的效益與競(jìng)爭(zhēng)機(jī)會(huì)，紛紛開放員工遠(yuǎn)程訪問或使用WLAN訪問企業(yè)網(wǎng)絡(luò)資源。而傳統(tǒng)采用單一帳號(hào)與密碼進(jìn)行身份認(rèn)證的機(jī)制，隨著間諜軟件或木馬程序盜取賬號(hào)密碼事件的頻頻發(fā)生，已經(jīng)變得不夠安全。當(dāng)用戶面對(duì)日益增高的安全威脅時(shí)，雙因素認(rèn)證
　　(Two-Factor Authentication)將會(huì)逐漸受到重視和采用。雙因素認(rèn)證系統(tǒng)由用戶持有的Token來進(jìn)行用戶身份的鑒別，確實(shí)有效的提高了身份

2、認(rèn)證的可靠性。但是當(dāng)企業(yè)希望使用Token來建設(shè)雙因素認(rèn)證系統(tǒng)時(shí)，其昂貴的建設(shè)維護(hù)成本讓很多的企業(yè)用戶望而卻步。
　　本論文主要研究內(nèi)容是設(shè)計(jì)完成一套基于開放源代碼軟件環(huán)境之下的雙因素身份認(rèn)證平臺(tái)。本研究采用LAPM（Linux OS Server、Apache WebServer、PHP程序語言、MySQL數(shù)據(jù)庫）的系統(tǒng)架構(gòu)，再搭配 AAA Server進(jìn)行身份識(shí)別。本系統(tǒng)可彌補(bǔ)單一靜態(tài)密碼安全性的不足之處，有別于市場(chǎng)上所提出的