计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2011年
7期
2229-2232,2240
,共5页
身份认证%公钥基础设施%U盘%网络安全%数字证书
身份認證%公鑰基礎設施%U盤%網絡安全%數字證書
신빈인증%공약기출설시%U반%망락안전%수자증서
为提高网络应用系统的安全性,同时降低系统升级的成本和复杂性,提出了一个基于公钥基础设施(PKI)和U盘的身份认证系统.在系统设计中,以PKI安全体系为基本框架,采用“挑战/应答”协议实现对用户身份的有效确认,使用普通U盘作为数字证书的载体,同时结合双因子验证机制,不但大大节省了应用系统的升级费用,而且保证了数字证书的移动性和安全性,提高了证书使用的便利性.在系统实现中,通过单一文件接口简化了与应用系统的集成过程.
為提高網絡應用繫統的安全性,同時降低繫統升級的成本和複雜性,提齣瞭一箇基于公鑰基礎設施(PKI)和U盤的身份認證繫統.在繫統設計中,以PKI安全體繫為基本框架,採用“挑戰/應答”協議實現對用戶身份的有效確認,使用普通U盤作為數字證書的載體,同時結閤雙因子驗證機製,不但大大節省瞭應用繫統的升級費用,而且保證瞭數字證書的移動性和安全性,提高瞭證書使用的便利性.在繫統實現中,通過單一文件接口簡化瞭與應用繫統的集成過程.
위제고망락응용계통적안전성,동시강저계통승급적성본화복잡성,제출료일개기우공약기출설시(PKI)화U반적신빈인증계통.재계통설계중,이PKI안전체계위기본광가,채용“도전/응답”협의실현대용호신빈적유효학인,사용보통U반작위수자증서적재체,동시결합쌍인자험증궤제,불단대대절성료응용계통적승급비용,이차보증료수자증서적이동성화안전성,제고료증서사용적편리성.재계통실현중,통과단일문건접구간화료여응용계통적집성과정.
