身份鉴别技术分析.pdfVIP

身份鉴别技术分析 林小茶 (北京信息工程学院计算机信息系统系，北京100101) 摘要身静鉴剐是信息安奎的基础。身份鉴别技术包括：基于口耷的身份鉴剐、基于夸牌的身份鉴剐和基于PKI(岔钥 基础设施)的身份鉴别等。对身份鉴别技术的分析有助于人们在应用系统中选择最佳的身份鉴剐解决方隶。谊支主要讨 话对用户身份的鉴别。 关键词 身份鉴别套钥基础设施夸牌 口夸 The ofAuthentication Analysis Technology Lin xiaocha is of Abstract：Authenticationthecornerstonesinformation include security．Authenticationtechnologies password， simple for best token，and these will choo∞theattthen- pubhekey hdppeople infrastructure(PIG)and∞on．Analysesteehno蝌es mechanism fieafion in sectionwilldiscussu8erauthentication． apphcationsystem．This Keywords：allthentication，PKI，loken，password l引言 最简单也是安全性最低的解决方案是：将用户名和对应 随着我国企业信息化、城市信息化、教育信息化和电于政 的口令存储在没有加密的数据库中，鉴别系统根据用户提供 务信息化建设步伐的加快．信息充斥了我们生活中的每一个 的用户名和口令，在数据库中检索到用户名，若能够找到匹配 角落，信息安垒不仅是信息安全专家研究的课题，也成为广大 的用户名和口令，则鉴别通过。口令以明文的形式存储于数据 民众关心的问题。例如，在使用网上支付或在网上进行证券交 库中，安全性很低。选种身份鉴别解决方案适用的环境是数据 易时，电子交易的安全性是用户首要考虑的问题。 库的安全性很高、输人口令的设备直接与鉴别服务器连接。 一个安全的网上证券交易系统，首先要对交易双方的身 为了增强口令的安全性，另一种解央方案是：在数据库中 份进行鉴别，并对访问信息进行控制；其次．要保证网上证券 存储用户名和使用单向函数(例如SHA—1)计算的口令的数字 交易信息的机密性和完整性；同时，保证参与嘲上证券交易的 }商要，鉴别系统在接收用户提供的口令以后，使用幅同的单向 任何一方都无法否认发生的交易(即抗抵赖性)。 函数计算口令的数字摘要并删除明文口令．然后将数字摘要 身份鉴别是信息安全体系的一个重要组成部分。对一个 传送到鉴别服务器，与数据库中存储的数字摘要比较，两者相 用户迸行身份鉴别是访问控制的第一道防线，其重要性是不 等则鉴别通过。由于在数据库中存储的和网络中传送的不是 言而喻的。 口令的明文。可以有效地