基于ThinClient／Server的三因素身份认证方案
惠普瘦客户机ThinClient产品与使用介绍
惠普瘦客户机主要适用范围有哪些？
垂直解决方案
行业解决方案/目标客户
惠普远程解决方案 DSO
精简PC解决方案
无盘站解决方案
终端服务 解决方案
远程办公VDI解决方案
远程研发VDI虚拟化解决方案
远程设计工作站+RGS解决方案
银行，零售，教育，医疗，制造业，物 流，营业厅（政府，电信，电力）…
证券营业厅，学校图书馆，酒店数码e 房
性 (非本地驻留功能) • HP Sygate 安全代理保护系统免于病毒，蠕虫和特
洛伊木马的攻击 • EWF增强的写保护工具 • USB 安全分区保证数据资产安全， • 线缆锁保证物理资产安全
2019年8月24日星
6
期六
HP瘦客户机设计的初衷就是要比传统的台式机安全
主要功能2－管理方便
免费管理工具HP Device manager和 HP Thinstate
其它应用程序:
IE 7, Media Player 11, TeemTalk 7 HP Remote Graphics Software HP Universal Print Driver (available from hp)
管理： HP Easy Tools, HP Device Manager and HP Client Automation
• 传统PC在电源、硬盘、风扇故障率非常高。
2019年8月24日星 10 期六
放心使用，每年2/10000的故障率
重要特性2：节能环保
——瘦客户机与传统PC 耗电量和电费的比较
每天开机8小时，每年260个工作日计算
工业用电- 度（元/千瓦小时）= 瘦客户机
￥1.10 传统台式机
基于身份验证的访问控制
基于身份验证的访问控制身份验证是一种常见的安全机制，用于确认用户的身份并授予其相应的权限。
基于身份验证的访问控制系统可以确保只有合法的用户能够获得系统资源的访问权。
本文将介绍身份验证的基本原理、常用的身份验证方法以及基于身份验证的访问控制的优势和应用场景。
一、身份验证的基本原理身份验证的基本原理是通过验证用户提供的身份信息来确认其真实性。
最常见的身份验证方式是使用用户名和密码的组合。
当用户登录系统时，系统会与预先存储的用户名和密码进行比对，从而确认用户身份。
此外，还有其他多种身份验证方式，如指纹识别、声纹识别、智能卡等。
二、常用的身份验证方法1. 用户名和密码验证用户名和密码验证是目前最常用的身份验证方法。
用户通过输入用户名和密码，系统会与预先存储的用户名和密码进行比对，从而确认用户身份。
然而，用户名和密码验证存在着一些安全隐患，如用户容易遗忘密码或者使用弱密码等问题。
2. 双因素身份验证为了增强安全性，许多系统采用双因素身份验证。
双因素身份验证需要用户提供两种或以上的身份信息才能通过验证。
例如，用户需要提供密码以及通过手机收到的验证码才能登录系统。
这种方式可以防止密码泄露或被破解的风险。
3. 生物识别技术生物识别技术是一种基于人体生理或行为特征进行身份验证的方法。
常见的生物识别技术包括指纹识别、虹膜识别、面部识别等。
这些方法可以更加准确地确认用户的身份，并且不容易被仿冒。
三、基于身份验证的访问控制的优势基于身份验证的访问控制系统具有以下优势：1. 提高系统安全性：只有通过身份验证的用户才能获得系统资源的访问权限，可以有效防止未经授权的访问和信息泄露。
2. 简化用户管理：通过身份验证，系统可以准确确认用户身份，并按照用户权限授予相应的访问权限。
这样可以简化用户管理工作，提高工作效率。
3. 满足合规要求：很多组织需要遵守相关的合规要求，基于身份验证的访问控制系统可以满足这些要求，确保合规性。
四、基于身份验证的访问控制的应用场景基于身份验证的访问控制广泛应用于各种系统和场景中，包括：1. 网络系统：网络系统通常需要对用户进行身份验证，并且根据其权限提供不同的服务和资源访问权限。
计算机安全的身份认证
计算机安全的身份认证随着计算机技术的快速发展，计算机安全问题已经成为社会关注的焦点。
身份认证作为计算机安全的重要组成部分，起着至关重要的作用。
本文将介绍计算机安全的身份认证相关的概念、技术和方法，旨在提高读者对计算机安全的认识和了解。
一、身份认证的概念身份认证是指通过验证用户在计算机系统或网络中所声称的身份，确认其是否具有访问权限的过程。
这是一个确定用户身份真实性和合法性的步骤，用于保护系统和网络资源免遭未经授权的访问和攻击。
二、密码认证系统密码认证系统是最常见和广泛使用的身份认证技术之一。
它要求用户提供一个正确的密码，以证明身份合法。
密码可以是用户自己设定的，也可以由系统随机生成。
密码认证系统的主要缺点是用户容易忘记密码或者选择弱密码，从而导致安全风险。
三、双因素认证为了提高身份认证的安全性，双因素认证技术被广泛采用。
它要求用户同时提供两种或更多的身份信息进行认证，如密码、指纹、身份证等。
只有在两种或更多的因素通过认证后，用户才能获得访问权限。
这种方式可以避免单一因素认证的安全风险，提高系统的安全性。
四、生物特征身份认证生物特征身份认证利用个人生物特征的唯一性来进行身份验证。
常见的生物特征认证技术包括指纹识别、虹膜识别、声纹识别等。
这些技术基于人体的生物特征，不易被窃取和伪造，提供了更高的安全性和准确性。
五、智能卡认证智能卡认证是通过使用带有芯片的卡片进行身份认证的技术。
这种技术常用于金融领域、电子商务和门禁系统等。
智能卡内部存储了用户的证书和私钥，通过与系统进行交互完成认证过程。
智能卡的物理特性以及存储在芯片上的密钥信息提供了更高的安全性。
六、访问控制列表访问控制列表（Access Control List，简称ACL）是一种用于限制和控制用户访问权限的技术。
通过定义访问规则，可以控制各个用户对资源的访问权限和操作权限。
ACL可以根据不同的需求进行设置，从而使得系统更加安全和可控。
七、单一登录系统单一登录（Single Sign-On，简称SSO）系统是一种身份认证的解决方案。
多因素认证技术的使用指南
多因素认证技术的使用指南随着科技的不断发展，个人信息安全问题日益引起人们的关注。
在互联网时代，我们的个人信息往往暴露在各种风险之下，如何保护个人信息的安全成为了亟待解决的问题。
多因素认证技术作为一种有效的安全手段，正在被越来越多的企业和个人所采用。
本文将为大家介绍多因素认证技术的使用指南。
1. 多因素认证技术的概念和原理多因素认证技术是指在登录或验证身份时，除了传统的用户名和密码外，还需提供其他因素进行验证的一种安全机制。
这些因素可以包括生物特征、硬件设备、动态口令等。
多因素认证技术的原理是基于“知识、物品、生物”三要素的组合验证，提高了身份认证的安全性。
2. 多因素认证技术的应用场景多因素认证技术广泛应用于各个领域，如银行、电子商务、社交媒体等。
以银行为例，传统的用户名和密码登录方式容易被黑客攻击，而多因素认证技术可以通过手机验证码、指纹识别等方式提高账户的安全性。
在电子商务领域，多因素认证技术可以防止他人冒用他人账号进行购物行为，保护用户的财产安全。
3. 多因素认证技术的具体实施方法多因素认证技术的实施方法有多种，根据不同的需求可以选择合适的方式。
常见的多因素认证技术包括短信验证码、指纹识别、声纹识别、人脸识别等。
短信验证码是一种简单且常见的多因素认证方式，用户在登录时会收到一条包含验证码的短信，需要输入正确的验证码才能完成登录。
这种方式相对简单，但存在被伪造的风险。
指纹识别是一种生物特征识别技术，通过扫描用户的指纹进行身份验证。
指纹识别技术相对较为安全，因为指纹是独一无二的，但也存在一定的误识别率。
声纹识别是通过分析用户的声音特征进行身份验证。
声纹识别技术相对较为安全，但在嘈杂环境下可能会出现识别不准确的情况。
人脸识别是通过摄像头采集用户的面部特征进行身份验证。
人脸识别技术在近年来得到了广泛应用，相对准确且方便，但也存在被冒用的风险。
4. 多因素认证技术的优势和挑战多因素认证技术相较于传统的用户名和密码登录方式具有以下优势：首先，提高了账户的安全性。
服务器安全管理制度中的身份认证与访问控制
服务器安全管理制度中的身份认证与访问控制服务器安全管理是一个企业信息技术系统中至关重要的一环。
随着信息技术的不断发展，服务器的重要性日益凸显，而服务器的安全问题也逐渐引起人们的关注。
在服务器的安全管理中，身份认证与访问控制是至关重要的环节，它们直接关系到服务器系统的安全性和稳定性。
一、身份认证身份认证是服务器安全管理制度中的第一道防线。
在网络服务器中，要确保用户的身份合法有效才能保障服务器的安全。
身份认证可以通过多种方式来进行，比如密码认证、生物特征识别、数字证书认证等。
1. 密码认证密码认证是最常见的身份认证方式之一。
用户需要输入正确的用户名和密码才能登录到服务器。
在设置密码时，应该遵循一些密码规范，比如密码长度要足够复杂、不易被猜测，密码定期更换等措施，以提高密码的安全性。
2. 生物特征识别生物特征识别是一种先进的身份认证技术，它通过识别用户的生物特征，比如指纹、虹膜、面部等来确认用户的身份。
生物特征识别技术具有较高的安全性，不易被冒用，但成本相对较高。
3. 数字证书认证数字证书认证是一种基于公钥加密技术的身份认证方式，通过数字证书的颁发和验证来确认用户的身份。
数字证书的使用可以有效避免中间人攻击等安全问题，提高了身份认证的准确性和可靠性。
二、访问控制访问控制是服务器安全管理中的重要环节，它确保了只有经过身份认证合法的用户才能访问服务器资源，防止未经授权的用户对服务器造成危害。
1. 身份验证在用户通过身份认证后，服务器需要对用户的访问请求进行身份验证，确保用户的访问行为符合权限要求。
通过设置访问权限、角色权限、资源权限等策略来管理用户的访问。
2. 访问控制策略服务器管理员可以通过访问控制策略来控制用户的访问行为。
比如通过访问控制列表（ACL）来限制用户对某些文件或目录的访问权限；通过访问控制矩阵（ACM）来定义用户和资源之间的访问权限。
3. 审计与监控审计与监控是访问控制中不可或缺的一环。
通过审计和监控用户的访问行为，可以及时发现异常行为和安全隐患，保护服务器系统的安全性。
瘦客户机(Thin Client以下简称TC)
网络教室应用方案编者按：在我国各行业信息化进程中，作为基础教学与科研基地的学校自然走在最前列。
网络教室已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。
但是在软件方面，特别是操作系统上巨大的投资，成为了网络教室建设上的一个巨大压力。
作为国内操作系统的先行者，“红旗”一贯重视教育事业，全力支持政府实施的教育信息化。
在产品策略和行业策略上，红旗根据教育行业"方案先行"的采购原则，提供一体化的应用解决方案，并将组织建立起庞大的、紧邻式的售后服务网络体系。
方案描述方案概述网络教室是通过网线和网络设备将服务器、教师机和学生机（NC2000）按照一定的协议连接起来，实现资源共享。
其主要应用架构为瘦客户机（Thin Client以下简称TC）形式。
瘦客户机运算平台类似采用主／从运算架构的传统计算机系统，分别只在于瘦客户机采用极少硬件设备，大部分运算都由主机执行，而且主机也负责储存应用程式及档案。
其宗旨是降低办公计算机化的投入成本，减少维护费用，最大程度利用有效资源，并且加强办公安全性，保密性。
系统配置及结构该方案采用2台服务器（分别为Linux和Windows服务器）、1台教师机（普通PC）和50台学生机(NC2000)。
系统结构以服务器端采用Linux系统为例：系统拓扑图TC架构说明使用一台服务器(如采用PIII800 + 128M RAM + 30G 硬盘) 安装红旗LINUX 多功能SERVER 作为LINUX服务器，该系统已经内置了大量中文应用程序（输入法，办公套件，浏览器，网络应用程序，网络管理工具，系统开发工具，游戏等）。
TC是一台基于嵌入式LINUX的终端设备，其硬件配置远低于一台普通PC。
TC与LINUX服务器通过10M以太网组成局域网络。
一台服务器可挂接6~12台TC。
方案优势功能强大TC 通过网络访问服务器资源，应用程序运行于服务器上，服务器仅将运行结果传递给TC，减轻了网络负载，用户的数据资料全部存储在服务器上，信息数据的集中化，也加强了可维护性。
身份认证方法ppt课件
(3) 直接根据独一无二的身体特征来证明你的 身份 (who you are ，你是谁 ) ，比如指纹、面貌等。
在网络世界中手段与真实世界中一致，为了 达到更高的身份认证安全性，某些场景会将上面3 种挑选2中混合使用，即所谓的双因素认证。
.
动态口令牌（2Biblioteka 2）.USB KEY（1/2）
基于USB Key的身份认证方式是近几年发展起 来的一种方便、安全的身份认证技术。它采用软 硬件相结合、一次一密的强双因子认证模式，很 好地解决了安全性与易用性之间的矛盾。USB Key 是一种USB接口的硬件设备，它内置单片机或智 能卡芯片，可以存储用户的密钥或数字证书，利 用USBKey内置的密码算法实现对用户身份的认证。 基于USB Key身份认证系统主要有两种应用模式： 一是基于冲击/响应(挑战/应答)的认证模式，二是 基于PKI体系的认证模式，目前运用在电子政务、 网上银行。
.
短信密码（1/3）
短信密码以手机短信形式请求包含 6位随机数的动态密码，身份认证系统 以短信形式发送随机的6位密码到客户 的手机上。客户在登录或者交易认证时 候输入此动态密码，从而确保系统身份 认证的安全性。它利用what you have方 法。
.
短信密码（2/3）
优点（ 1）安全性 由于手机与客户绑定比较紧密，短信密码生成与使用场景是
动态口令牌是客户手持用来生成动态密码的终端，主流的是 基于时间同步方式的，每60秒变换一次动态口令，口令一次有效， 它产生6位动态数字进行一次一密的方式认证。
由于它使用起来非常便捷，85%以上的世界500强企业运用它 保护登录安全，广泛应用在VPN、网上银行、电子政务、电子商务 等领域。
网络安全中的多因素认证方法
网络安全中的多因素认证方法随着互联网的快速发展，网络安全问题日益突出，如何保障用户信息的安全成为一个亟需解决的难题。
在传统的用户名和密码认证方式面临越来越多的安全风险的同时，多因素认证方法应运而生。
本文将重点介绍网络安全中的多因素认证方法，并探讨其应用及优势。
一、多因素认证的定义与原理多因素认证，即通过多个独立的因素对用户进行身份验证，将用户名和密码两个因素扩展为多个因素，大大提高了系统的安全性。
多因素认证方法通常分为三类：知识因素、拥有因素和特征因素。
知识因素包括密码、口令等，拥有因素包括智能卡、USB密钥、动态口令卡等，特征因素则包括指纹、虹膜、声纹等生物特征。
二、常见的多因素认证方法1. 双因素认证双因素认证是最常见的多因素认证方法，它结合了知识因素和拥有因素。
用户需要提供正确的用户名和密码（知识因素），同时还需要通过硬件设备如USB密钥（拥有因素）进行验证。
这种方法可以有效减少密码泄露的风险，提高系统的安全性。
2. 三因素认证三因素认证在双因素认证的基础上增加了特征因素。
用户在提供正确的用户名和密码的同时，还需要进行指纹或虹膜识别等特征因素的验证。
这种方法更加复杂，但也更加安全可靠。
3. 动态密码认证动态密码认证是一种基于时间同步技术的认证方式。
用户在登录时需要输入由安全令牌生成的短期密码，这个密码在每个人的令牌上都是唯一的，并且随着时间的推移而变化。
这种方法有效地防止了密码的盗取和重放攻击。
三、多因素认证的优势与应用1. 提高安全性多因素认证不仅仅通过增加认证因素来提高安全性，更重要的是增加了破解和盗取的难度。
即使一个因素被攻破，其他因素仍然可以保护用户的信息。
2. 适用广泛多因素认证方法可应用于各种场景，如个人账户登录、企业内部网络访问以及金融交易等。
无论是手机、电脑还是智能设备，都可以使用多因素认证来保护用户的信息安全。
3. 用户友好性相比于传统的用户名和密码认证方式，多因素认证在一定程度上提高了用户的友好性。
云计算平台身份认证方案
云计算平台身份认证方案随着云计算的迅速发展，越来越多的企业和个人开始将自己的数据和应用程序迁移到云平台上。
然而，云计算的快速普及也带来了一系列的安全隐患，其中之一就是身份认证的问题。
在云计算环境下，如何确保用户的身份安全成为了一个亟待解决的问题。
云计算平台身份认证方案的核心目标是确保只有合法的用户才能访问云平台资源。
为了实现这一目标，云计算平台身份认证方案需要具备以下几个关键要素。
首先，安全性是云计算平台身份认证方案的基石。
一个安全的身份认证方案应该能够防止恶意攻击者冒充合法用户进行访问。
为了实现这一目标，云计算平台可以采用多种技术手段，比如使用加密算法对用户身份信息进行保护，使用双因素认证来增加身份验证的可靠性等。
其次，云计算平台身份认证方案还需要具备可扩展性。
随着云计算用户数量的增加，身份认证系统需要能够处理大规模的用户请求。
为了实现这一目标，云计算平台可以采用分布式身份认证系统，将用户请求分散到多个身份认证服务器上进行处理，从而提高系统的性能和可扩展性。
另外，云计算平台身份认证方案还需要具备灵活性。
不同的用户可能具备不同的身份认证需求，因此身份认证系统应该能够根据用户的需求进行定制化配置。
比如，一些用户可能希望使用自己的身份认证服务进行身份验证，而不是使用云计算平台提供的认证服务。
为了满足这种需求，云计算平台可以提供开放的身份认证接口，允许用户自定义身份认证方案。
此外，云计算平台身份认证方案还需要具备可管理性。
身份认证系统应该能够方便地管理用户的身份信息，包括用户的注册信息、权限设置等。
为了实现这一目标，云计算平台可以提供用户管理界面，让管理员可以方便地管理用户的身份信息。
最后，云计算平台身份认证方案还需要具备可靠性。
身份认证是云计算平台安全的基础，因此身份认证系统应该能够提供高可用性和容错性。
为了实现这一目标，云计算平台可以采用多台身份认证服务器进行冗余备份，当其中一台服务器发生故障时，其他服务器可以自动接管其工作，确保系统的正常运行。
第三方认证方案
第三方认证方案在当今数字化的时代，安全性成为了许多组织和企业面临的关键问题。
特别是当涉及到个人身份信息和敏感数据时，保护用户的隐私和安全变得尤为重要。
为了解决这一问题，许多企业开始采用第三方认证方案。
本文将介绍第三方认证方案的定义、优势以及常见的实施方式。
第三方认证方案是一种通过委托第三方验证用户身份和授权权限的安全机制。
传统的用户名和密码组合已经变得越来越容易受到黑客攻击。
通过引入第三方认证，用户可以使用其他服务提供商的登录凭据来访问多个网站和应用程序，从而提高安全性和便利性。
第三方认证方案的优势之一是增强了用户体验。
用户无需记住多个登录凭据，只需使用他们已经熟悉和信任的身份验证信息。
这大大减轻了用户的负担，提高了他们对平台的使用率和忠诚度。
另一个优势是提供了更高的安全性。
第三方认证方案使用的是更强大的身份验证技术，例如双因素认证和生物识别技术。
与传统的用户名和密码相比，这些方法更难以被猜测或攻破。
此外，第三方认证方案还可以提供对信任和恶意行为的实时监控，从而提高对潜在威胁的识别和应对能力。
实施第三方认证方案的常见方式包括以下几种：1. 委托第三方身份提供商：许多企业选择将认证的责任委托给专门的身份提供商。
这些提供商拥有强大的身份验证系统和技术，可以为企业的用户提供安全而便捷的认证服务。
2. 社交媒体身份验证：许多网站和应用程序提供了使用社交媒体账号进行登录的选项。
用户可以使用他们在社交媒体平台上已建立的身份验证信息直接登录其他平台，从而简化了登录过程。
3. 单点登录（SSO）：单点登录是一种常见的第三方认证方案，允许用户使用一组登录凭据访问多个相关的应用程序。
这样，用户只需进行一次身份验证，即可访问企业的各种系统和服务，提高了用户的便利性和工作效率。
需要注意的是，尽管第三方认证方案提供了许多优势，但也存在一些潜在的风险。
例如，如果第三方身份提供商被黑客攻击，用户的登录凭据可能会暴露给攻击者。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
■ 赛： 提出了一套基于瘦客户机／ 服务器体系的三因素身份认证方案， 在双因索身份认证的基础上， 引入了设备认证的概念。文中给出了
具体的认证协议实现 方法 ，并对协议的实用性和安全性进 行了评 估。有关的实践应 用表 明 ，该认证方案 是可行的 。
关悯 ：瘦客户机， 服务器；认证；安全
Ｄｅｉｎｏ ｈ ｅ－ ｃｏ ｔｅ ｔ ａｉｎＰ ｏｅｔｏ ｓ ｆ ｒｅｆ ｔｒ ｈ ｎｉ ｔ ｒｊｃ ｒ ｇ Ｔ ａ Ａｕ ｃ ｏ ｆ
２ Ｉ ｓ ｔｔ ｆ ｔｍａ ｏ ， ｔ ｎ ｌ ｉｅ ｓ ｙｏ Ｓ ｉｎ ｅ Ｔ ｃ ｎ ｌｇ ． ａ ｇ ｈ ０ ７ ） ． ｎ ｔｕ ｅ Ａｕｏ ｔ ｎ Ｎａｉ ａ Ｕｎｖ ｒｉ ｆ ｃ ｃ ＆ ｅ ｈ ｏ ｏ ｙ Ｃｈ ｎ ｓ ａ ｉ ｏ ｉ ｏ ｔ ｅ ４１ ０ ３
［ ｂｔａｔＴ ｉｐｐｒｎｏ ｕｅ ｔｅ— ｃ ｒ ｕ ｅｔａｏ ｏｅｔｏ ｅ ｉｃｅｔｅｖｒｙｔ ｗ ｉ ｄ ｄｖ ｅ ｕ ｅｔａｏ ｃ ｒ ｎ Ａ ｓ ｃ］ ｈｓ ａｅｉｔｄ ｃｓ ｒ ｆ ｔ ｔ ｎｃｔ ｎ ｒ ｃｆｒｈ ｎ ｌｎ ｓ ｅｓｓ ｍ。 ｈ ｈａ ｓ ｉ ｔ ｎｃｔｎ ａｔ ｒ ｒ ａｈ ｅ ａ ｏ ａ ｈ ｉ ｉ ｐ ｊ ｔ ｔ ｉ ／ ｒ ｅ ｈ ｃ ｄ ａｅ ｃａ ｈ ｉ ｉ ｆ ｏｏ
Ｋ ｉ Ｋｉ ｃ Ｋ
Ｈ Ｈ码 ＡＳ
Ｔ
ａ
应用服务器的当前系统时问 Ｈ ａ Ｄ
Ｈ Ｓ Ａ Ｈ码
应 用服 务器 的 设备
１三因素身份认证需求分析
目 ， 前 瘦客户机／ 服务器体系应用平 台在身份认证上一般 还只是停 留在基于 口令 的单 因素认证 层面上。随着 网络技术 的不断发展 ，以往 的单 因素 身份认证 由 安全强度不够 已逐 于 渐被双因素认证所取代。所谓双因素认证是指认证信息中同
ｐａｔ ａｉｔ ｎ ｃｒ ｙ Ｐａｔ ａ ｐ ｌ ａ ｏ ｓ ｒｖ ｉａ ｔｅ ｔ ａ ｏ ｒｊｃ ａｉｌ ｒｃ ｃｂｌｙａ ｄｓ ｕｉ 。 ｒｃｃ ｌ ｐｉ ｔ ｎ ｏ ｅ ｓ ｕ ｎ ｃｔ ｎｐｏｅ ｔｓ ｅｓ ｅ ｉ ｉ ｅ ｔ ｉ ａ ｃｉ ｐ ｈ ｔ ｈ ｉ ｉ ｉｆ ｂ ．
中 分 号。 Ｐ１ 圈 娄 Ｔ３６
基于 Ｔ ｉＣ ｉ ｔ ｅｖｒ的三 因素身份认证 方案 ｈｎ ｌ ｎ／ ｒｅ ｅ Ｓ
｜ 旭 Ｉ 克俊 Ｉ Ｉ ｔ ，祖先锋
（． １ 南京理工大学 自动化 系，南京 ２０２ ；２ 国防科 技大学 自动化学院 ，长沙 ４０７） １ ９ ． ０ １０３
●
维普资讯
第３ 尝 第 ２ 期 ２ ４
厶２ ３ ・ຫໍສະໝຸດ 计算机工
程
２０ ０６年 １ ２月
Ｄｅ ｅ ｂ ｒ ２ ｏ ｃｍ ｅ ｏ ６
Ｎｏ２ ．４
Ｃｏ ｕ ｅ ｇｎ ｅ ｉ ｇ ｍｐ ｔｒＥｎ ｉ ｅ ｒｎ
安全技术 ・
文 ■ 号 １ ｏ ３ 窨 ∞ ） ＿ １ — ３ 文 标 码。 章 ｛－ ｏ — ‘ 【 ６ ４ ｏ ６ ｏ ｝ ０ ． ２ ２＿２ ２ ■ 识 Ａ
Ｔｉ ｃ Ａｉ ｃ Ｄｉ ｃ
客户机 ｉ 的当前系统时问 客户机 ｉ 的登录账户信息
Ｈ ｃ（ Ｋｉ） Ｈ ｃ（ Ｐｉ ）
客户机 ｉ 的设备综台信息 Ｈ ｃ Ｄｉ 认证服务器的当前系统时间 Ｈ Ｄ
ｓ
客户机 ｉ Ｐ因幕 Ｈ Ｓ 的 ＡＨ 算法 客户机 ｉ 的设备 Ｈ Ｓ Ａ Ｈ码 认证服务器的设备
ｈ ｄ ｔ ｎ ｌ ｕ ｅ ｆｃｏ ｕｔ ｎ ｉａ ｏｎ Ｔｈ ｅ ｉ ｔｏ ｔ ｄｏ ｕｈ ｎｉ ｔ ｒ ｔｃ ｌｉ ｌｏ ｇｖ ｎ ｆ ｌｏ ｄｂ ｏ ｇ ａｕ ｔｏ ｎ ｉ ｔｅｔａ ｉ ｏ ａ ｏ ｂｌ－ａ ｔｒａ ｈｅ ｔｃ ｔ ． ｅｒａｌ ａｉ ｎｍｅ ｏ ｆｔｅ ａ ｔｅ ｔ ａｉｎｐ ｏｏ ｏ ｓａｓ ｉｅ ， ｏ ｌｗｅ ｙ ａｒｕ ｈ ｖ ｌａｉｎｏ ｔ ｒ ｉ ｄ ｉ ｚ ｈ ｈ ｃ ｏ ｓ
符号 名 含 义 符 号名 Ｐ ｉ 客户机 ｉ 上的 Ｋ Ｙ的 ＰＮ码 Ｈ ｃ （ Ｅ Ｉ Ｄｉ） 含义 客户机 ｉ Ｄ因索 Ｈ Ｓ 的 ＡＨ 算法 客户机 ｉ Ｋ因素 Ｈ Ｓ 的 ＡＨ
算法
用服务器和瘦客户协议。瘦客户机是用户端的计算设备，它
用于显示用户界面 ，其处理能力和应 用程序 加载都依 靠应用
［ ｅ ｏｄ ｌＴｉ ｉ ｔｅ ｅ； ｕ ｅｔ ａｏ ；ｅｕｉ Ｋ ｙｗ ｒｓ ｈ ｃｅ ／ ｒ ｒＡ ｔ ｎ ｃｔｎ Ｓｃｒｙ ｎ ｌｎｓ ｖ ｈ ｉ ｉ ｔ
瘦客户机， 服务器体系主要由３ 部分组成： 瘦客户机 应
大；（） ６认证中使用的符号名及含义（ 见表 １。 ）
囊 １三因童身份认证符号囊
服务器完成；应用服务器是高性能的计算机 ， 应用程序的安 装、运行、维护、升级都在应用服务器上运行，用户的个人 配置文件也保存在应用服务器上；瘦客户协议是用来在瘦客 户机和应用服务器之 间传输应 用程序 的输 入和输 出信息的网 络协议。与传统的 ＢＳ ／ ／、ＣＳ体系结构相比。瘦客户机， 服务 器体系在数据传输的安全性、系统总拥有成本（Ｃ ） Ｔ Ｏ 、占用 网络带宽、关键数据的集中管理等方面具有明显的优势。
Ｔｈｉ Ｃｌｅ ｔＳ ｒ ｅ ｙ ｔ ｍ ｎ ｉｎ ， ｅ Ｖ ｒＳ ｓｅ
ＨＡＮ Ｘ Ｌ ＵＫｅｕ ＺＵＸｉｎｅ ｇ ｕ ， Ｉ ｊ ｎ。 ａ ｆｎ ２
（ Ｄ ｐｒ ｅ ｔ ｆ ｕ ｍ ｔ ｎ Ｎ ｎ ｎ Ｕ ｉｅ ｉ ｏ Ｓ ｉ ｃ ＆Ｔ ｃ ｎ ｌ ｙ Ｎ ｎｉ １０ ９ １ ｅ ａ ｍ ｎ ｏ Ａ ｔ ａ ｏ ， ａｊ ｇ ｎｖｒ ｔ ｆ ｃ ｎｅ ｅ ｈ ｏ ｇ ， ａｊ ｇ ０ ２ ； 。 ｔ ｏ ｉ ｉ ｓｙ ｅ ｏ ｎ２