一種動態(tài)口令與指紋識別相結合的雙向身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、身份認證是應用系統(tǒng)安全防護的基本要求，是系統(tǒng)安全的基礎和核心。論文以甘肅省科技攻關項目--“公安業(yè)務系統(tǒng)的身份認證研究”為背景，研究網(wǎng)絡應用系統(tǒng)的身份認證問題。論文的主要研究成果包括： 1.分析了國內(nèi)外多種身份認證方案，重點分析了靜態(tài)口令、動態(tài)口令、生物認證等身份認證方式； 2.分析了S/Key系統(tǒng)存在小數(shù)攻擊、秘密通行短語容易被窺探、指紋特征容易被截獲等問題的根本原因，提出了一種基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相

2、結合的雙向身份認證方案； 3.設計了一種基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相結合的雙向身份認證系統(tǒng)，系統(tǒng)分別使用動態(tài)口令和指紋特征驗證服務器和客戶端的身份，利用對稱加密和數(shù)字簽名技術保證認證數(shù)據(jù)的機密性、完整性和不可否認性，利用SSL技術保證數(shù)據(jù)網(wǎng)絡傳輸?shù)陌踩?4.用Java技術實現(xiàn)了基于S/Key系統(tǒng)的動態(tài)口令與指紋識別相結合的雙向身份認證系統(tǒng)； 5.經(jīng)過實驗測試，從系統(tǒng)的安全性和性能兩個方面對系統(tǒng)進行了