数据采集中的动态口令身份认证研究
ASP服务平台身份认证技术研究
基于 Kerberos和基于数字证书的机制虽然是非常安全的 用户认证形式 ,且能够实现双向身份认证 ,但要求通信双方交 互次数多 ,计算量较大 ,且实现起来比较复杂 。例如基于数字 证书的身份验证机制中 ,需要将用户的数字证书映射为应用系 统访问控制机制以控制的用户身份 。更安全的双因素身份认 证机制需要硬件投入 。上述身份认证机制在安全上完全可以
(1)客户系统向认证服务器请求身份认证 。 (2)认证系统产生一个新的 32位随机数 r,并调用 image ( r)函数将 r转换成数字图像 ,然后认证系统将该图像作为 Challenge发送给客户系统 。 (3)用户输入用户名 、口令及 Challenge图像中的随机数 , 客户系统调用机数合并 , 再次调用 h ( )得到其摘要 D。然后 ,客 户系统将 D 和用户名一起作为 Response发送到认证系统 。 (4)认证系统根据用户名得到用户口令的摘要 d, 并将 d
第 5期
居文军等 : ASP服务平台身份认证技术研究
·1 03 ·
AS P 服务平台身份认证技术研究 3
居文军 , 孙林夫 , 赵慧娟 , 屈喜龙
(西南交通大学 CAD 工程中心 , 四川 成都 610031)
摘 要 : 根据 ASP应用服务平台对身份认证的需求 ,讨论了几种身份认证机制及其优缺点 。重点分析了 Chal2 lenge /Response身份认证机制 。提出了有效地防止字典攻击的改进的 Challenge /Response身份认证机制 ,并给出 了其在. NET环境下的实现方法 。 关键词 : ASP应用服务平台 ; Challenge /Response; 身份认证 中图法分类号 : TP309 文献标识码 : A 文章编号 : 100123695 (2006) 0520103202
智慧工地人员信息采集系统建设方案
建立完善的运行 管理制度和流程
配备专业的运行 管理团队
定期进行系统安 全检查和维护
及时处理系统故 障和问题
定期备份：确保数据安全，防止数据丢失 恢复策略：在数据出现问题时，能够快速恢复数据 备份存储：选择可靠的存储设备进行数据备份 备份管理：对备份数据进行统一管理，方便查询和使用
故障分类：硬件故障、软件故 障、网络故障等
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
CONTENTS
传统纸质档案管理效率低下 信息录入易出错且难以核实 人员流动性大，信息更新不及时 无法实现跨部门、跨区域的信息共享与协同工作
建筑行业数字化转型的需求 施工现场安全管理水平的提升 信息技术在工地上的应用不断深入 政府对智慧工地的政策支持与推广
数据采集：实时收 集工地人员信息， 包括身份信息、位 置信息等
数据存储：将采集 的数据存储在数据 库中，方便后续查 询和处理
数据处理：对采集 的数据进行清洗、 分类、分析等处理， 为系统提供可靠的 数据支持
数据输出：将处理 后的数据以可视化 形式展示给用户， 方便用户了解工地 人员情况
数据采集：实 时监测工地人 员信息，包括 身份信息、位
系统支持多种数据 接口，方便与其他 系统进行数据交互 和共享。
数据采集技术采用 加密算法对数据进 行加密处理，确保 数据传输和存储的 安全性。
数据采集：通过传感器、摄像头等设备实时采集工地人员信息 数据存储：将采集的数据存储在云端或本地服务器上，保证数据安全可靠 数据处理：采用人工智能算法对采集的数据进行分析处理，实现人员行为的智能识别和预警 数据输出：将处理后的数据以可视化形式呈现给管理人员，方便其做出决策和调整
身份认证
身份认证身份认证是在计算机网络中确认操作者身份的过程。
身份认证可分为用户与主机间的认证和主机与主机之间的认证，下面主要介绍用户与主机间的身份认证。
在真实世界，对用户的身份认证基本方法可以分为这三种：(1) 根据你所知道的信息来证明你的身份(你知道什么) ：例如口令、密码等；(2) 根据你所拥有的东西来证明你的身份(你有什么) ：例如印章、智能卡等；(3) 直接根据独一无二的身体特征来证明你的身份(你是谁) ，比如指纹、声音、视网膜、签字、笔迹等等。
在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2中混合使用，即所谓的双因素认证。
以下罗列几种常见的认证形式：1.口令1.1静态口令1.1.1 简单静态口令用户的口令由自己设定，当被认证对象要求访问服务系统时,提供服务的认证方要求被认证对象提交其口令,认证方收到口令后,与系统中存储的用户口令进行比较,以确认被认证对象是不是合法访问者。
这种方法的优点是:一般的系统(如UNIX, Windows NT,NetWare等)都提供了对口令认证的支持,对于封闭的小型系统来说不失为一种简单可行的方法。
然而,基于口令的认证方法存在下列不足:1)用户每次访问系统时都要以明文方式输入口令,容易泄密。
2)口令在传输过程中可能被截获。
3)用户访问多个不同安全级别的系统时,都要求用户提供口令,用户为了记忆方便,往往采用相同的口令。
1.1.2 使用消息摘要算法的口令认证认证过程：（1）存储用户ID和对应的口令摘要值在服务器数据库中；（2）当进行认证时，用户输入ID和口令，口令会在客户端上被计算出摘要值；（3）用户ID和摘要结果会被传输到服务器端进行认证；（4）服务器接收到用户ID和摘要结果后，认证程序会到数据库中根据用户ID获取已存储的相应的口令摘要，两个摘要比较的结果会返回到客户端通知用户认证成功与否。
缺点：因为相同口令的摘要值始终是一样的，但是为了防止重放攻击，应当保证客户端和服务器端的交换信息任何两次都是不同的，这就需要使用随机数技术来解决这个问题。
物联网与身份认证技术
身份认证服务。
谢谢观看
03
多因素认证
多因素认证（如短信验证、邮箱验证等）将逐渐成为主流，提高账户的
安全性。
物联网与身份认证技术的挑战与机遇
挑战
随着物联网设备的普及，网络安全威胁也日益严重，如何保证身份认证的安全性 和便捷性成为亟待解决的问题。同时，不同设备和应用的兼容性问题也需要解决 。
机遇
随着技术的发展，身份认证市场将迎来巨大的发展空间。同时，政府和行业组织 也在推动相关标准和规范的制定，为身份认证技术的发展提供更好的环境。
安全性和隐私保护
随着物联网应用的普及， 安全性和隐私保护将成为 物联网发展的重要挑战。
02
身份认证技术概述
身份认证的定义与重要性
身份认证的定义
身份认证是验证用户身份的过程，确保用户是所声称的身份。它通常涉及用户 提供的身份信息与存储在系统中的信息进行匹配。
身份认证的重要性
随着网络和物联网技术的普及，保护个人隐私和数据安全变得越来越重要。身 份认证是防止未经授权访问的关键手段，有助于保护个人信息和企业敏感数据 。
的访问和攻击。
数据保护
物联网设备之间传输的数据需要 得到保护，防止被非法获取和篡 改，保证数据的完整性和机密性
。
用户隐私
在物联网应用中，用户的隐私信 息可能被收集和处理，需要采取 身份认证技术来保护用户隐私。
物联网中的身份认证技术
基于密码的身份认证
利用密码算法对用户身份进行验证，包括静态密码、动态令牌、 多因素认证等。
解决方案
采用轻量级的身份认证协议和算法，降低计算和存储开销； 同时，采用集中式和分布式相结合的身份管理架构，提高管 理效率和安全性。
04
物联网与身份认证的案 例分析
数字化校园的统一身份认证关键技术研究
数字化校园的统一身份认证关键技术研究钟约夫;赵云霞【摘要】通过对数字化校园的统一身份认证关键技术的研究分析,综合业已成熟和正在发展的统一身份认证技术,提出一种认证模型,即基于令牌身份认证的认证方式,使用时间同步和事件同步技术用于解决令牌失去同步的问题,便于用户更加方便和可靠地访问和控制数字化校园上的信息资源,同时通过对第三方管理者的信任,最终用户的用户名和密码是通过数字身份验证的方法来增强联网用户的体验和登录安全.【期刊名称】《甘肃高师学报》【年(卷),期】2017(022)012【总页数】4页(P43-46)【关键词】数字化校园;时间同步;事件同步;RSA令牌生成算法【作者】钟约夫;赵云霞【作者单位】兰州城市学院信息网络中心,甘肃兰州730070;兰州城市学院信息网络中心,甘肃兰州730070【正文语种】中文【中图分类】G434随着数字化校园建设的不断普及，统一身份认证技术被广泛使用在校园网用户联网注册的管理之中.但是随着纷繁复杂的统一认证技术的不断涌现，面对新的安全形势和众多的应用的加入，如何使用安全、灵活、高效、方便以及统一规范的身份验证系统，降低其带来的负效应，显得尤为重要.在传统网络服务多样性的校园网络环境下，主要的特点之一就是应用和资源具有较大的分散性.随着网上信息资源的增加，应用系统受到外部攻击的可能性就越大；校园网用户在每个应用服务器上都需要保存自己的账号和密码，无论每个人在每个应用系统上的账号和密码是否相同，在对每个应用系统进行独立的注册都不利于用户的管理，造成各个信息系统资源的浪费，同时对信息系统和信息资源带来较大的安全隐患.故在数字校园网络环境下使用应用系统和信息资源的过程中，使用统一的、具有较高安全性的身份验证系统，可以实现减少冗余，保障信息系统和资源的安全性，提高管理效率，提高联网的灵活性和方便性.1 统一身份认证模式统一身份认证是一个集中的用户认证管理过程，也是一个应用系统的集成环境，通过管理和分发用户的权限和身份，为数字校园环境中的各个应用系统和信息资源提供权限和用户管理服务.不同的应用系统和信息资源仅需要保留用户角色和权限控制，用户数据库资源信息被统一保存在认证服务器中，应用系统和信息资源自动管理用户和角色，可以进一步简化各种应用系统中的用户管理模块的工作负荷，并为数字校园中不同的应用系统和信息资源提供从简单的密码到数字签名等不同需求的安全措施.实现统一身份认证，首先要实现统一身份认证模式，即以统一身份认证为核心服务的使用模式.当校园网用户登录到统一身份认证系统服务之后，即可实现统一的身份认证服务、管理应用系统服务、权限和用户管理服务.统一身份认证的主要工作流程如下：（1）校园网用户在统一认证服务器中输入已注册的用户名和密码（或其他认证信息）即可进入统一认证服务；（2）统一认证服务会新创建一个服务会话，并将关联的访问认证令牌返给校园网用户；（3）校园网用户可以使用得到的访问认证令牌，来访问支持统一身份认证服务的某个应用系统和信息资源；（4）应用系统和系统资源会将访问认证令牌切入统一认证服务，认证访问模块会认证此令牌的有效性；（5）统一认证服务将对此认证令牌的有效性进行确认；（6）应用系统和信息资源会接收到访问，得到返回访问的结果.同时应用系统和信息资源可以通过选择返回其自身的认证令牌，继续持有并使用这个令牌进行持续地访问，这样可以提高访问处理的效率.2 统一身份认证关键技术身份认证常用技术分为：常规“口令”代码认证技术、动态口令认证技术、生物认证技术（如指纹、虹膜、容貌等）、第三方数字证书（CA）认证技术等多种，其中计算机系统早期的认证产品主要是常规“口令”代码认证技术，但由于存在“口令”的静态特征及重复特性，易被窃取、易被盗用、易被猜测和易被破解等安全缺陷，作为一种弱身份认证技术，只能用于安全要求较低的场合和信息系统中.动态口令认证技术、生物认证技术和第三方数字证书技术属强身份认证技术，目前主要用于政府、金融系统和企业等重要的信息系统的安全认证应用中.2.1 RSA令牌生成算法认证令牌使用符合国家规定的加密算法和协议自动生成，因此需要校园网用户提供更多的个人信息来证明自己的身份.RSA公钥加密算法由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）于1977年共同提出，它基于十分简单的数论事实，即将两个大质数相乘十分容易，而要对其乘积进行因式分解将极其困难.目前RSA是影响力最大和使用最为广泛的公钥加密算法，它能够抵御目前出现的绝大多数密码攻击，ISO推荐RSA为公钥数据加密标准.但随着分布式计算以及量子计算机理论的日趋成熟，RSA较短的钥匙被破解的可能性逐渐增大，只有RSA钥匙长度足够长，才能保证RSA加密的数据信息不被破解.RSA主要提供双因素认证功能，一般把密码分为用户设置的固定密码和专用芯片产生的动态密码两部分组成，固定密码与动态密码的有机组合才能构成认证令牌密码.2.2 时间同步基于令牌和服务器的时间同步技术，是通过生成一致的动态口令的运算来实现的.一般来说，其令牌的更新频率为60秒，每隔60秒产生一个新口令.基于时间同步的基础是国际标准时间，因此要求其服务器能够正确地保持时钟，同时对令牌产生的晶振频率有着严格的要求，以此降低失去同步的概率.每次时间同步的令牌在进行认证时，服务器将会监测相应令牌的时钟偏移量，同时连续微调自己的时间记录，从而保障令牌与服务器的同步，确保在不同的场合和环境之下不产生时间的偏移甚至破坏.在认证服务器中可以内置相同的RSA算法程序，在使用时必须对认证服务器的时钟进行校对，校对后的认证服务器会自动将RSA算法的时间值设定为UCT时间，然后再将认证令牌种子文件导入到认证服务器中，同时根据管理策略为校园网用户分配认证令牌赋予相应的访问权限.当校园网用户使用认证令牌进行登录时，认证服务器会根据校园网用户提交的信息匹配用户绑定的密钥，并进行动态密码运算.在这个过程中校验校园网用户密码的技术就是时间同步技术，也就意味着认证令牌和认证服务器会采用相同的RSA算法、相同的密钥在相同的时间产生相同的结果，从安全的角度来说，时间同步就是指认证令牌和认证服务器的系统时钟保持一致的过程，进一步保障系统的安全.2.3 事件同步基于令牌和服务器的事件同步技术，其原理是把某个特定的时间顺序以及相同的种子作为输入参数，通过DES算法的运算得到一致的密码，从原理上决定了时钟与整个工作流程无关的特性.因此，采用事件同步技术的令牌不受时钟的影响，令牌内部也不包含时间脉冲晶振，但由于DES算法的一致性，令牌的密码是预先可知的.通过生成的令牌，预先可以知道其后的多个密码.当令牌丢失且没有通过PIN码对令牌进行保护时，系统将会出现非法登录的危险.因此当使用事件同步的令牌时，重要措施之一就是使用PIN码对令牌进行保护.因此，基于事件同步的令牌在使用过程中也会出现失去同步的风险，典型的现象就是用户多次无目的地生成口令等操作.当使用事件同步技术的令牌失去同步时，其服务器可以使用增大偏移量的方式对令牌进行再同步操作，服务器端会通过向后推算一定次数的密码方式来同步事件令牌和服务器.当令牌与服务器失去同步的情况非常严重，已经大规模超出了正常范围时，可以通过连续输入两次令牌计算得到的密码，可以将令牌和服务器在大范围内进行同步，通常情况下同步所需要的次数一般不超过三次.只有在更换电池等及其特殊的情况下，才有可能出现失去同步的极端情况发生，此时，依然可以通过手工输入由系统管理员生成的一组特殊序列值实现令牌的远程同步操作，而无需强制返回服务器端进行重新同步操作.2.4 时钟漂移误差修正时间同步技术保障了认证服务器系统可靠、有效地工作.但在实际使用过程中，每一个认证令牌的时钟和认证服务器系统的时钟都可能产生偏差，因此认证服务器为每一个正在使用的认证令牌保存一个时间偏差值，当校园网用户使用某个认证令牌进行身份认证时，认证服务器在系统本身时钟的基础上会加上或减去业已保存的时间偏差值，就可以得到令牌的时钟，进而可以得到此时间的认证令牌码.校园网用户使用认证令牌每次成功地登录后，认证服务器都将对已保存的时间偏差值进行相应的调整，用以保证认证令牌在后续的每次登陆中都可以被正确地使用，从而解决了认证令牌与认证服务器的时钟漂移误差的问题.3 用户登录过程校园网用户首先登录统一身份认证服务器，通过认证获取令牌，然后就可以使用这个令牌访问数字校园平台上其他的应用系统.应用系统接收到该令牌时会与统一身份认证服务器进行交互，检查令牌的合法性.一般情况下主要包括以下三个部分. （1）用户：指要进行统一身份认证服务的校园网用户；（2）应用系统：指使用统一身份认证服务的应用系统；（3）会话：当校园网用户登录统一身份认证服务器之后，会创建一个活跃的会话，同时获得此会话的认证令牌，用户可以使用此会话的认证令牌访问数字校园平台上的其他应用系统.用户登录流程如图1所示.图1 用户登录流程图4 结束语通过对统一身份认证关键技术的研究分析，结合校园网网络应用环境，提出的校园网统一身份认证的关键技术要点，可以实现对数字化校园中所有授权访问的信息资源的访问和控制.校园网用户在登录数字化校园时只需输入一次用户名和密码，通过统一身份认证系统服务器即可获取访问所有数字化校园中集成应用系统的令牌，即可访问已被授权的服务，不必再大量记忆不同应用系统的登录密码，进而提高校园网用户和管理员的工作效率，大幅降低网络体验的成本，同时也不会降低网络的安全性以及登录操作的简便性.统一身份认证技术的关键核心之一就是令牌的同步问题，一旦校园网用户登录获得令牌之后，即可访问数字校园系统平台上已授权的所有服务.所以已获令牌的安全传输以及应用系统与认证服务器之间交互的信任问题是影响统一认证技术实现的主要问题.通过其中的一个侧面，重点研究分析了令牌的时间同步技术和事件同步技术实现的优缺点，从这两个角度对统一认证技术的安全性进行了分析，根据校园网应用的实际情况提出了用户登录流程的框架，提出了一种能够实现不同操作平台、不同应用服务之间进行统一身份认证实现的方案，可以在此基础上对系统再进行整体优化，提出更可靠、更高效和更便捷的统一身份认证系统.参考文献：[1]孙月洪.统一身份认证在数字化校园中的作用与实现[D].华东师范大学，2009：17-18.[2]刘鹏.基于数字签名的统一身份认证系统的研究与实现[D].华北电力大学，2012：22-23.[3]高侠.统一身份认证系统在数字化校园中的应用[D].淮北师范大学，2011：29-30.。
基于标识的动态口令系统
基于标识的动态口令系统刘莹;龙毅宏【摘要】As a user authentication technology, the one-time password technology is more secure than the traditional static password technology. To address the problems of one-time password system, such as the difficulty to manage one-time password seed secret of a user, high security requirements on the database of user seed secrets, and the restric-tion on the accounts in integrating with an application system, the lack of the function of updating seed secret auto-matically etc, this paper proposes an one-time password authentication scheme based on user identity, and implements the system based on challenge/response mode and time synchronization mode respectively. The proposed one-time password system updates the seed secrets for users automatically, and has the advantages such as easy management of user secrets and easy integration with application systems etc.%作为用户身份验证技术，动态口令技术比传统的静态口令技术具有更高的安全性。
基于数字证书的教育云可信实名身份认证和授权的研究
基于数字证书的教育云可信实名身份认证和授权的研究李以斌;牟大伟【摘要】教育云基础平台建设和运营均需要符合信息绿色安全管理的要求,从物理、网络、系统、数据及应用各个层面,建立完善可靠绿色安全保障体系,确保教育云虚拟化平台及管理系统的安全.在安全保障的每个层次都需要对用户的访问进行身份鉴别,对其访问权限和可操作内容进行有效的管理.基于数字证书的可信实名身份认证和授权技术是保证数据安全和行为安全的有效技术手段,论文对该技术进行探讨,并研究其在教育云平台中的实现.【期刊名称】《信息安全与技术》【年(卷),期】2016(007)009【总页数】5页(P40-44)【关键词】身份认证;授权管理;数字证书;PKI;教育云【作者】李以斌;牟大伟【作者单位】太极计算机股份有限公司北京100083;北京数字认证股份有限公司北京100080【正文语种】中文云计算在教育领域中的迁移称之为“教育云”，是未来教育信息化的基础架构，包括了教育信息化所必须的一切软硬件计算资源。
这些资源经虚拟化之后，向教育机构、教育从业人员和学员提供一个良好的平台，该平台的作用就是为教育领域提供云服务。
教育云通过一个统一的、多样化的平台，让教育部门、学校、老师、学生、家长及其他与教育相关的人士都能进入该平台，扮演不同的角色，在这个平台上融入教学、管理、学习、娱乐、交流等各类应用工具，让“教育真正地实现信息化”。
扩展了教育深度、扩大了教育范围，促进了学习方式转变和提高学校信息化管理能力。
在此背景下，教育云平台的安全问题就显得尤为重要。
当前互联网蓬勃发展，各种先进的互联网技术为人们提供了方便快捷的平台，但随着计算机技术的发展，安全问题也越来越成为了网络系统建设者重视的问题。
教育云基础平台建设和运营均需要符合信息绿色安全管理的要求，从物理、网络、系统、数据及应用各个层面，建立完善可靠绿色安全保障体系，同时保障教育云虚拟化平台及管理系统的安全，对非法入侵和非法攻击等各方面安全威胁需要具有很强的防范能力。
DKEY动态口令产品说明书.
描述
对路由器、交换机、防火墙等网络设备的访问供动态密码身份认证，由于这 些设备支持RADIUS协议，因此在无需对这些设备进行任何修改就能方便整 合动态口令身份认证功能。 支持Windows XP/2003，Windows VISTA/7/2008认证。
当用户通过Windows登录域，在登录时输入用户名、域口令和动态密码，提 升域访问的安全性 在一些与虚拟财产或者真是财产相关行业，如网上游戏、网上银行、第三方 支付、ERP、OA、电子政务系统、邮件系统等整合动态密码身份认证功能， 大大减少因盗号带来的风险。
3. 动态口令认证系统与业务系统分离
无需获取客户帐号信息即可整合，提升安全，不增加业务为系统复杂度，减少风险点。
4. 验证服务端使用JAVA开管理分离
使整个系统逻辑架构清晰简单，有助于提升系统稳定性、扩展性和性能，降低可能的故 障排查时间，减小系统运营维护成本。
2. 开发接口形式丰富
各种软硬件厂商支持力度大，兼容性优秀，各种主流语言（JAVA、C/C++、C#等）都 有相关协议开发库，应用面广，已经集成了Radius或WebService协议的软硬件产品整 合动态口令无需进行二次开发，稳定性好，缩短开发周期，节约开发成本。
3. 动态口令认证系统与业务系统分离
B/S 及C/S应用系统
dKey动态密码身份认证系统
A. dKey验证服务
功能 负责用户动态密码合法 性验证，优良的服务端 框架，支持动态令牌、 短信密码等多种形式， 具有良好扩展性。
安全性
性能参数 参数项目
单服务器处理能力 稳定性
相关描述
1000笔/秒 7×24小时连续运营 瞬时超高并发测试系统稳定、 抖动小 支持应用签名 密码加密传输 Radius、WebService 支持Oracle、PostgreSQL、 My SQL、SQL Server
基于身份认证的超级网银安全研究
自２ １ ０ ０年 ８月超级 网银 上线 以来 ，广 大超 级 网银用 户最 关 只 有 同 时拥 有 双 因素 ，系统 才 会 允 许登 录 。 因此 ，即使 黑客 通 心 的就 是超 级 网 银 的安 全 问题 ， 目前 这 已经 成 为 超 级 网银 进一 过 一定 的 网络 手 段 非法 获取 用 户 的 ＰＮ码 ， 由于 Ｕ Ｂ Ｅ Ｉ Ｓ Ｋ Ｙ依 然 步普 及 和推 广的 瓶颈 问题 。 因此 ，有 关 超级 网银 的安 全 性 特 别 在 用 户 的 手中 ，黑 客 依 然 无法 合 法 登录 系统 。另 外 ，万 一 用 户
调 用 ，外 部 用 户无 法 直接 读 取 ，更 无 法 对 密钥 文件 进 行 读 写和 数 字证 书 、软 件令 牌 的认证 方式 强度 相 对 较 高 ：智 能 卡和 生 物 修 改。 因此 ，数 据存 储介 质 非常 安全 ，确 保 了 Ｕ Ｂ Ｋ Ｙ上 数据 Ｓ Ｅ 识别技 术 是最安 全可 靠 的认证 方式 。 的安全性 ，这也 是 Ｕ ＢＫ Ｙ被认 为 非常安 全 的重要 原 因之一 。 Ｓ Ｅ
目前超级 网银所采用 的身份 认证 系统 主要包括 以下几种技 术：
１ 口令 认证
３）非对称 密码体 制 Ｕ ＢＫ Ｙ技 术采 用 了非对称 密码 体制 。 即在 Ｕ ＢＫ ｙ初始 Ｓ Ｅ Ｓ ｅ 化的 时 候 ，先 将 密 码 算 法程 序 烧 制 在 Ｒ ＯＭ 中 ，然 后 通 过产 生 公私 密 钥对 的程 序 生成 一 对 公私 密 钥 。其 中 ，公 钥 可 以导 出 到
关键 词 ：超级 网银 ，身 份认 证 ，生物 特征识 别
要是 因为具 有下列优 点 ：
１） 双 因素 认证
－
、
Hale Waihona Puke 超级 银 的现 钉 身 份 认 汪安 令 体 系概 述
基于短信动态口令的校园办公网双因子安全体系的研究
Ｃ Ｅ ｏｇｉ ， Ｕ Ｎ ｏｇ￣￣， Ｏ ＧＪａ Ｔ Ｎ ｕｐ ｎＩ Ｈ Ｎ Ｈ ｎｘ Ａ Ｇ ｒ ｎｋ ａＨ Ｎ Ｎ ｕｎ，Ｅ Ｇ Ｙ ｅｅｇ
（ ． ａ ｇ ｉ ｎ ｕ ｔ ｃ ｔ ｎ ｌａ ｄＴ ｃ ｎｃ ｌ ｌ ｇ Ｎａ ｎｎ ３ ０ ， ｈｎ ； １ Ｇｕ ｎ ｘ ｄ ｓｒ Ｖｏ ａｉ ａ ｎ ｅ ｈ ｉａ ｌ ｅ， ｎ ｉｇ５ ０ ０１ Ｃ ｉａ Ｉ ｙ ｏ Ｃｏ ｅ
ｏ ｇ ｏ ｉ ｇ ｄ ｉ ｅ ｂ ｅ ｏ ｏ ｃ ｎ ｅ ｅ ｔ， ｏ ｂ ｒｄ ｕ ｏ ｍｉｃ ｉｆ ｈ ｃ ｍｐ ｓ ｅｗｏ ｋ ｎ ｉ ｆ ｒ ｔ ｎ ｅ ｕ ｉ ｉ ｏ ｎ ｆ ｒ ｗ ｎ ，ｒ ｎ ｙ ｃ ｎ ｍｉ ｖ ｉ ｔｒ ｓｓ ｒ ｏｅ ｏ ｔ ｆ ｓ ｈ ｅ ， ｅ ａ ｕ ｎ ｔ ｒ ａ ｄ ｎ ｏ ｍａ ｉ ｓ ｃ ｒｔ ｓ ｔ ｏ ｙ ｂ ｕ ｄ ｔ ｓ ｆ ｒ ｇ ｉ ｈ ｌ ｎ ｅＳ ｔ ｂ ｉ ａ ｔ ｎ ｃ ｍｐ ｓ ａ ｅｙ ａ ｔ ｒ ｆ ｃ ｎ ｔ ｒ ｓ ｃ ｒ ｙ ｙ ｔｍ， ｅ ｉ ｓ ｔ ｐ ｓｏ ｏ ｕ ｅａ ｒ ｍｃ ａｌ ｇ ．ｏ ｏ ｕ ｌ ｅ ｄ ｓｒ ｇ ａ ｕ ｓ ｆｔ ｆ ｃｏ ｏｆ ｅ ｅｗｏ ｋ ｅ ｕ ｉ ｓ ｓｅ ｔ ｆ ｔ ｅ ｉｔ ｏ ｉ ｔ ｈ ｒ ｓ ｆ ｌ ｄ ｔｃ ｔ ｅ ｃ ｒｅ ｔ ｃ ｍｐ ｓ ｏ ｃ ｎ ｔ ｒ ｖ ｌ ｅ ａ ｉ ｔ ｓ ａ ｄ ｔ ｒ ａｓｈ ｔ ｅ ｉｔ ｔ ｅ ｅｆｃ ｉｅ ｌ ｇｔ ｔ ｕ ｅ ｕ ｌ ｅｅ ｔ ｕ ｒ ｎ ａ ｕ ｆ ｅ ｙ ｈ ｉ ｅｗｏ ｋ ｕ ｎ ｒ ｂ ｌ ｉ ｎ ｈ ｅ ｔｔ ａ ｘ ｓ ｏｈ ｆ ｔ ｅ ｉ ｍａｅ ｓ ｒ ｉｅ ｔ ｅ ｖ ｉ ａ ｔ ｅ ｔ ａｉｎ ｔ ｍｐ ｏ ｅ ｔ ｅ ｃ ｍｐ ｓ ｆ ｃ ｅｗｏ ｋ ｓ ａ ｅｗｏ ｋ ｉ ｆ ｒ ａｉ ｎ ｈ ｒｔｅ ｕ ｉ ｍｅ ｓ ｒ ． ｈ ｓ ｐ ｐ ｒ ｐ ｅ ｅ ｔ ｕｈ ｎ ｉ ｔ ｏ ｉ ｒ ｖ ｈ ａ ｕ ｏ ｅ ｎ ｔ ｒ ａ ｎ ｔ ｒ ｎｏ ｃ ｏ ｉ ｍ ｔ ｔ ｅ ｆ ｓｓ ｃ ｒ ｙ ａ ｕ ｅ Ｔ ｉ ａ ｅ ｒ ｓ ｎ ｓ ｏ ｉ ｔ ａ ｎ － ｉ ａ ｂ ｓ ｄ ｙ ａ ｃｐ ｓ ｗ ｒ ａ ｄ ｕ ｅ ｐ ｓ ｗ ｒ ｓ ｔ ｔ — ａ ｔ ｒｅ ｕ ｉ ｙ ｔ ｍｄ ｓ ｎ ａ ｄ ｉ ｌ ｍｅ ｔｔ ｎ ｏｅ ｔ ｍｅ ｐ ｄ ａ ｅ ｄ ｎ ｍｉ ａ ｓ ｏ ｄ ｎ ｓ ｒ ａ ｓ ｏ ｄ ｔ ｉ ｗｏ ｆ ｃｏ ｓ ｃ ｒ ｙｓ ｓｅ ｅ ｉ ｎ ｍｐ ｅ ｎ ａｉ ． ａｃ ｔ ｇ ｏ Ｋｅ ｒ ｓｄ ｎ ｍｉ ｐ ｓｗｏ ｄ ｓ ｔ ｐ ｓｗｏ ｄ ｔ ｏ ｆ ｃｏ ｓ ｃ ｒ ｙ ｓ ｓｅ ｃ ｍｐ ｓｏ ｆ ｅ ｎ ｔ ｒ ；ｕ ｈ ｎ ｉ ａｉｎ ｙ ｗｏ ｄ ： ｙ ａ ｃ ａ ｓ ｒ ；ｔ ｉ ａ ｓ ｒ ； — ａ ｔｒ ｅ ｕ ｉ ｙ ｔｍ；ａ ｕ ｆ ｃ ｅｗｏ ｋ ａ ｔ ｅ ｔ ｔ ； ａｃ ｗ ｔ ｉ ｃ ｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
别码 （ ｒ Ｐ Ｎ码 ） 和密 码 ， 务器 对此 校 验无 误后 ， 服 操 作人 员使用数 据采集 器和上位 机进行通信 ， 此种方 式采取静 态 口令 验证用 户身份 的合法性 ， 态 口令 静
机制是一 种单 因素的认证 ， 在多种 安全 隐患 。 存
实 时通 信 服 务 机）
战／ 应答 ” 的动 态 口令 身份认证 系统 ， 并研 究 了动 态 口令 技 术 ， 当前 数据 采 集 系统 的安全 风 险进 对 行 了分析 以及 对 系统的结构组 成 和功 能进 行 了阐述 ， 对 系统 的安 全 性进 行 了剖 析 。该 系统 克 并
服 了传统 口令认证容 易被窃取的弱点 ， 解决 了企业数据采集系统的用户身份认证的安全问题。
易 被不法分 子通过 窃听技术 窃取用户 信息 。
数 据采集 系统的安全 防范 已经 刻不容缓 。
１ 数 据 采 集 系统 以 及 静 态 身 份 认 证 的 安全 性分 析
企 业 中工作 人 员通 过数 据采 集器 把 机床 生产 的实时数 据告知 于管理层 ， 管理层根 据实 时情 况通
・
应 用研 究 ・
王
灿
刘婷 婷
汪惠芬
数 据采 集 中的动 态 口令 身份认 证研 究
．
５ １
从 以上分 析可 知 其 安 全性 仅 仅 依 赖 于用 户 口
ｌ ｇ／ｅｐｎｅ方式进 行身 份验 证 的基本 原理 为 ： ｅ ｅ ｒ ｏｓ） ｎ ｓ 在
令 的保 密 性 ， 是绝 大 多 数 的用 户 名 ／ Ｉ 但 Ｖ令认 证 机 制 在身份 认证 协议 中交换 的认 证 消息 为明文方 式 ， 未 进行数 据加 密算 法或者 散列 算法 的处 理 ， 户名 用
过安装监 视器或 亲Байду номын сангаас眼看 到员 工 输入 口令 的过程 等
方 式很容 易获得手 持器 的密码 。
传输 的 中转 站 ， 企 业大 量 敏感 数据 存 储 的终 端 ， 是
为保 证数据采 集器 中的敏感信 息不被窃 取 ， 保证 数
据采 集器用户 的合法性 就显得尤 为重要 。
通常 ， 数据 采集 系统 的操作 流程如 图 １ 所示 ，
日益增 强 ， 了提 高 自身 的竞争 力 以及 工 作效 率 ， 为
企业 纷纷采 用 了制造 执行 系统 （ ｎ ｆ ｔｒ ｇＥ — Ｍａ ｕａ ｕｉ ｘ ｃ ｎ
ｅｕｉ ｙｔ ＭＥ ） ｅｔ ｇ Ｓ ｓ ｍ， Ｓ 。数 据采 集 系 统 是 ＭＥ ｎ ｅ Ｓ的 分系统 ， 过数据 采集 器 下达 生 产指 令 ， 通 采集 实 时 生产数据 ， 时处 理 并反 馈结 果 ， 管理 层 的决 策 及 为
２ １ 年 １月 中国制造业 信息化 ０１
第４ Ｏ卷
第１ 期
数 据 采 集 中 的 动 态 口令 身 份 认 证 研 究
王 灿， 刘婷婷 ， 惠芬 汪
（ 南京 理工大学 机械 工程学 院 ， 江苏 南京
２０９ ） １０ ４
摘要 ： 态身份认证 系统 以明文形 式进 行 消息 交换 ， 静 数据 采 集 系统 采 用此认 证 方 式 ， 用户 口令 极 易被 窃取 和泄 漏 ， 为提 高数据 采 集 系统 的安全 性 ， 针对数 据 采集 系统 的特 点 ， 计 了一个基 于“ 设 挑
自终端 ， 全战 场 已经 逐步 由核心 与 主干 的 防护 ， 安
用 户
图 １ 企 业 中 数 据 采 集 系 统 示 意 图
ａ 用户 为方便 记忆往往 采用短 口令或者 生 日、 ．
姓名 、 电话 号码 等作 为 口令 ， 且 常会 出现 用 户对 并
口令管理 不善 （ 如随手写 下 口令造 成 口令泄 露 的问
关键 词 ： 态 口令 技 术 ； 全 风 险 ； 动 安 口令 认 证
中图分类号 ： ０ ． １ ９２
文献 标识码 ： Ａ
文章编号 ：６ ２ ６ ６ ２ １ ）１ ０ ０—０ １ ７ —１ １ （０ １Ｏ —０ ５ ４
随着信 息化 的普 及 ， 企业对信 息 系统 的依赖件
数据 采集器 开机后 ， 作人员 要输入 自己 的身份识 操
题 ） 。
转 向网络 边缘 的每 一个 终端 。随着 组织 机 构各 种 新 应用 的增加 ， 以人为原动力 掌控 的终 端设备受 到
威 胁 的可 能 性 也 急剧 增 加 … １。因此 ， 强 对 企业 加
ｂ 网络数据 窃听 。在 手持器 与上位机之 间 ， ． 通 过 网络传递 的认证 请求信息 是未经 加密的 明文 ， 容
收 稿 日期 ： Ｏ ｏ～０ —０ ２ｌ ７ ６
ｅ垃圾 搜索 。不 法分 子 通 过搜 索 合 法用 户使 ．
用 过的废 弃物得到 与被攻击 系统有关 的信息 。
基金 项 目 ： 家 自然 科学 基 金 资 助项 目 （１０ ２ １ 国 ６０ ３ １ ） 作者 简 介 ： 王 灿 （ ９６一）男 ， 苏 沛县 人 ， 京 理 工 大学 硕 士研 究 生 ， 要研 究 方 向为 网络 化 制 造 、 息 安 全 。 １８ ， 江 南 主 信
过数据采集 器传 达 决策 要求 。数 据采 集 器是 数 据
ｃ穷举 尝试 。攻 击者 使 用 有意 义 的数 字 作 为 ． 密码来 不断尝试 员工 的密码 ， 是初始 密码或一 如果 个容 易被分析 的数字 ， 密码很 容易被不 法分子穷 则 举 出来 。
ｄ窥 探 。不 法分子利 用与员工 接近 的机会 ， ． 通
提 供重要依 据 。车间 现场 大量 的生产 数 据都 在该
系统 中进行存储 、 送 、 发 接收 ， 涉及 企业 大量需要保 密 的信 息 ， 为保 证企 业 生产 有 序进 行 ， 息不 被泄 信 露和 窃取 ， 数据 采集 系统需 要 具有 很好 的安全 性 。 据统计 ， 政府 、 企业 单位 中超 过 ８ ％的安 全 问题 来 ０
口令生成过程 中加 入不 确定 因子 ， 每次 生成 的 口 使 令 都不相 同。不确 定因子经过加密或 者哈希变 换后 输出 ， 提高 了登 录 过程 的安 全性 。用户 通过 网络传