Internet环境下动态身份认证的研究

来源 :北京理工大学 | 被引量 : 0次 | 上传用户:candysan
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
该论文的内容从大体上划分为四个部分,这其中包括了作者所做的研究工作与创新工作:在第一部分,介绍了该课题的研究背景、研究意义,并介绍了与课题相关的信息安全技术的发展状况.在第二部分,介绍了身份认证系统的理论体系,深入地分析了当前认证机制和算法的特点与不足,并就基于数字证书的认证方式给出了一个安全证书生成与发布机制及实现算法;在第三部分,介绍了密码学的发展,分析了现代密码体制和密码算法所面临的威胁;就密码学的发展给出自己的一些观点,分析、介绍了动态加密机制及其安全性能与运算效率,并总结和给出关于动态加密机制的一些认识,为研究和发展动态加密布机制提供一定基础,也为研究动态身份认证机制提供了密码学基础;在第四部分,分析了静态身份认证机制的不足和动态身份认证机制的分类及实现方式;对基于口令序列的动态身份认证体制-S/KEY认证系统做了算法上的改进,使之成为一个安全强度更高的一次性动态口令认证系统;分析了基于时间同步的动态身份认证机制在实际应用中的不足和可能面临的攻击,给出了两解决方法;提出了隐含用户标识的动态身份认证思想,分析了这种身份认证机制在保证认证安全性上的优点,并给出具体的实现算法;分析了Kerberos认证系统在实际应用中存在的不足,并利用动态认证技术对其作了改进.该课题中,作者关于密码学的发展和高安全度身份认证机制的实现方面提出了一些新思路和方法,主要有以下几个创新点:1.在分析和介绍动态加密机制的基础上总结并给出动态加密机制的一些认识和观点,就密码学的发展给出自己的一些看法和观点;2.通过分析基于时间同步的动态身份认证体制在实际应用中存在的潜在安全隐患,在作者给出的算法中分别利用扩大口令字字符集和二次连续认证的方法,在不增加口令字长度的基础上有效扩大了口令字空间,提高了基于时间同步的动态身份认证机制的安全强度;3.提出了隐含用户标识的动态身份认证思想和机制,阐述了这种认证机制和优点,并给出一个具体的实现算法;4.将动态认证的思想引入Kerberos认证系统,对用户通行字部分进行了改进,有效防止了对用户通行字进行窃听和猜测攻击.只有在密码学的基础上才能设计出高度安全的身份认证系统,该论文研究了动态加密机制和动态身份认证机制.一方面,利用动态加密机制设计出安全强度更高的身份认证系统;另一方面,通过实际应用说明了动态加密机制是现代密码学的一个很好分支和发展方向,它是单钥和公钥和公钥密码体制的补充,并借以驱动对密码学的研究.这也是作者进行课题研究以及撰写该论文的基本思路.
其他文献
数字信息资源的加工和整理是数字图书馆建设的一个重要方面,为了使大量的文本型文献以一个更加有效的方式组织和利用,自动标引的概念被提出.自动标引技术可以自动提取表示文
随着智能卡应用的不断推广,不同行业、不同领域对智能卡的需求都日益增加,仅仅适用于某一种应用的单应用卡已不再能够满足实际应用的需求.这是因为,为了实现多种应用用户不得
论文主要对协作型防火墙的包过滤和通信安全进行设计与实现.包过滤是防火墙的基本功能,通信安全是防火墙进行网络安全保护的前提条件.论文通过下面的方法,设计与实现协作型防
随着中国加入WTO和2008年奥运会的临近,我国政府的职能需要由管理型向服务型过渡,电子政务成为中国政务改革最核心的内容之一。综合资源信息服务平台作为政府部门面向公众提供
利用离线大数据统计分析的方法进行自然语言处理任务的研究是目前非常有潜力的一种研究范式,尤其是Google,Twitter等大公司在这类应用上的成功经验,引领了目前大数据研究的浪潮
该文主要进行了一幅未知文件格式的军用数字地图的逆向工程分析,并在此基础上开发出了基于MFC的ActiveX地图控件.该文针对所要分析的地图的特殊性,利用国内数字地图通用和专
随着社交网络分析、生物信息网络分析、交通导航等新兴应用的快速增长,不同领域出现了规模庞大、内部结构复杂、查询需求多样的大图数据。传统的单机计算模式难以满足大图数据
本文针对钢铁公司带钢生产线对于带钢表面缺陷实时检测的需求,在各种图像处理算法的支持下,对传统算法进行优化,首先对所采集的带钢原始图像预处理操作,随后定位缺陷部位边缘
机器人足球比赛是近年来在国际上迅速开展起来的高技术对抗活动。作为高科技研究发展的产物,机器人足球比赛融入了机器人技术、智能控制、通信、计算机技术、传感器技术、图像
在程序静态分析中,为达到精度与效率的有效平衡,基于缺陷模式的分析方法在大规模程序开发、维护中得到了广泛的应用。目前研究机构和业界普遍采用的缺陷分析方法主要包括;以控