本文關(guān)鍵詞：認證協(xié)議研究及數(shù)字證書認證系統(tǒng)測評工具的研制

  更多相關(guān)文章： 認證協(xié)議 存儲設(shè)備 智能卡 SM2簽名算法 數(shù)字證書 認證系統(tǒng)

【摘要】：用戶與服務(wù)器之間的相互認證能夠有效地阻止未經(jīng)授權(quán)的服務(wù)和資源訪問,減少公共網(wǎng)絡(luò)中的潛在安全威脅�；诳诹畹挠脩粽J證協(xié)議是最簡單、方便的認證協(xié)議,通常分為三類:基于口令的單因子認證協(xié)議、基于存儲設(shè)備的口令認證協(xié)議、基于專用設(shè)備的口令認證協(xié)議。第一種認證協(xié)議安全性低,維護費用大。后兩種認證協(xié)議是當(dāng)前研究的熱點。另外,自實施《中華人民共和國電子簽名法》以來,基于數(shù)字證書的身份認證技術(shù)成為了保障電子商務(wù)、電子政務(wù)和電子醫(yī)務(wù)等網(wǎng)絡(luò)應(yīng)用安全認證的重要方式。隨著《SM2橢圓曲線公鑰密碼算法》、《基于SM2密碼算法的數(shù)字證書格式規(guī)范》等標準的發(fā)布,針對基于SM2算法的數(shù)字證書認證系統(tǒng)進行研究和測評是認證技術(shù)研究的一個重要方面。本論文的工作正是基于以上現(xiàn)狀展開的,主要包括以下四個方面:本文首先介紹了認證協(xié)議的相關(guān)知識以及認證協(xié)議設(shè)計的一般準則,數(shù)字證書的具體格式和結(jié)構(gòu)、SM2簽名算法以及數(shù)字證書認證系統(tǒng)。其次,研究了基于存儲設(shè)備的口令認證協(xié)議。先對文獻中Jiang等人的一個認證協(xié)議進行分析,指出其中存在的安全性問題,并針對該協(xié)議的缺陷,設(shè)計了一個能夠抵抗DoS攻擊、內(nèi)部人員攻擊,且能夠?qū)崿F(xiàn)用戶匿名性的認證協(xié)議。再次,研究了基于專用設(shè)備的口令認證協(xié)議。先總結(jié)了一種基于智能卡的口令認證協(xié)議的攻擊者模型,然后對文獻中Chao等人的一個認證協(xié)議進行了分析研究,指出其中存在的錯誤和潛在的協(xié)議攻擊,在此基礎(chǔ)上給出了彌補缺陷的認證協(xié)議并對其進行了相應(yīng)的安全性分析。最后,從SM2公鑰算法、數(shù)字證書格式、證書認證系統(tǒng)檢測規(guī)范等行業(yè)標準的分析著手,研究基于SM2公鑰算法的數(shù)字證書認證系統(tǒng)的測評方法,并針對檢測內(nèi)容中使用軟件進行編程的部分,研制相應(yīng)的測評工具。該工具能夠?qū)崿F(xiàn)SM2數(shù)字證書的解析及證書有效性分析。在本文的結(jié)尾,對全文的工作進行總結(jié),并給出下一步的研究方向。
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TN918.91

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 田建波,徐勝波,王育民;認證協(xié)議形式分析的討論[J];西安電子科技大學(xué)學(xué)報;1998年03期

2 張勇,陳涵生,白英彩;結(jié)構(gòu)化認證協(xié)議設(shè)計方法研究[J];計算機工程;2000年12期

3 鄭東,田建波,王育民;關(guān)于BAN邏輯擴展的注記[J];電子科學(xué)學(xué)刊;2000年01期

4 楊宇光,祝世雄;一種量子認證協(xié)議的設(shè)計[J];通信技術(shù);2002年09期

5 段斌,王鍵;學(xué)生就業(yè)網(wǎng)簽約認證協(xié)議設(shè)計及分析[J];計算機應(yīng)用;2004年08期

6 吳文杰,張曉光;網(wǎng)絡(luò)查詢系統(tǒng)中認證協(xié)議的設(shè)計與分析[J];計算機工程;2005年21期

7 繆祥華;;一種分析和設(shè)計認證協(xié)議的新邏輯[J];計算機工程;2008年02期

8 高偉;李飛;劉鋒;;基于身份的非交互可否認認證協(xié)議[J];計算機工程與應(yīng)用;2008年33期

9 ;私有云用戶訪問公有云的一輪認證協(xié)議[J];科學(xué)通報;2012年19期

10 徐夢茗;肖聰;江衛(wèi);付毅;;認證協(xié)議研究概覽[J];信息安全與通信保密;2013年04期

中國重要會議論文全文數(shù)據(jù)庫 前5條

1 石春暉;趙戰(zhàn)生;;認證協(xié)議安全分析[A];第十三屆全國計算機安全技術(shù)交流會論文集[C];1998年

2 王英俊;徐明;;無線傳感器網(wǎng)絡(luò)交叉認證協(xié)議研究與改進[A];第十七屆全國青年通信學(xué)術(shù)年會論文集[C];2012年

3 仇細平;繆祥華;楊曉婕;;Otway-Rees認證協(xié)議的分析與改進[A];2009年研究生學(xué)術(shù)交流會通信與信息技術(shù)論文集[C];2009年

4 張兆心;方濱興;張宏莉;;基于BAN邏輯的SIP網(wǎng)絡(luò)中認證協(xié)議安全性分析[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會——通信與信息技術(shù)會議論文集（下）[C];2006年

5 卿斯?jié)h;;關(guān)于“報文重發(fā)”型攻擊的注記[A];第十一屆全國計算機安全技術(shù)交流會論文集[C];1996年

中國重要報紙全文數(shù)據(jù)庫 前4條

1 閆冰;WLAN選擇最佳EAP[N];網(wǎng)絡(luò)世界;2006年

2 郭勇;無線安全八手絕活[N];網(wǎng)絡(luò)世界;2005年

3 那罡;無線安全跨越“線”制[N];中國計算機報;2008年

4 記者 胡英;為中國移動提供Wi-Fi公共熱點[N];計算機世界;2003年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 劉亞麗;面向隱私保護的RFID安全認證協(xié)議研究[D];南京航空航天大學(xué);2014年

2 鄧江;新型認證協(xié)議研究[D];電子科技大學(xué);2015年

3 金春花;具有特殊性質(zhì)的認證協(xié)議設(shè)計及應(yīng)用研究[D];電子科技大學(xué);2016年

4 田建波;認證協(xié)議的分析設(shè)計[D];西安電子科技大學(xué);1998年

5 黃尹;認證協(xié)議及其在網(wǎng)絡(luò)安全系統(tǒng)中的應(yīng)用研究[D];武漢大學(xué);2010年

6 趙鑫;面向應(yīng)用的無線傳感器網(wǎng)絡(luò)廣播認證協(xié)議研究[D];國防科學(xué)技術(shù)大學(xué);2010年

7 鄭麗娟;身份與位置分離網(wǎng)絡(luò)中認證協(xié)議的研究與設(shè)計[D];北京交通大學(xué);2014年

8 楊衛(wèi)東;IEEE802.11無線網(wǎng)絡(luò)媒體訪問控制及認證協(xié)議研究[D];西安電子科技大學(xué);2008年

9 王惠斌;安全認證協(xié)議的設(shè)計與分析[D];解放軍信息工程大學(xué);2010年

10 曹雪菲;基于身份的認證協(xié)議的理論及應(yīng)用研究[D];西安電子科技大學(xué);2008年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 王彥;基于單分組散列函數(shù)的移動RFID認證協(xié)議[D];延邊大學(xué);2015年

2 李艷;基于PUF輕量級認證協(xié)議的分析與研究[D];鄭州大學(xué);2015年

3 孫兵;面向BrowserID認證協(xié)議的還原方法研究[D];山東大學(xué);2015年

4 譚永洲;基于輕量級CA的無線Mesh網(wǎng)絡(luò)認證研究[D];湖南科技大學(xué);2015年

5 陳文杰;RFID認證協(xié)議的研究與設(shè)計[D];電子科技大學(xué);2014年

6 黨利娜;無線體域網(wǎng)中的認證協(xié)議研究[D];西安電子科技大學(xué);2014年

7 龔圓圓;RFID安全認證協(xié)議的研究[D];西安電子科技大學(xué);2014年

8 孟祥波;路由器互連認證協(xié)議的設(shè)計與實現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2013年

9 李承;RFID互認證協(xié)議的設(shè)計及安全性分析[D];西安電子科技大學(xué);2014年

10 張瑾瑾;RFID認證協(xié)議的研究與設(shè)計[D];河南工業(yè)大學(xué);2015年

，

本文編號：1203841