基于USB Key的身份认证系统设计与实现

摘要：

针对Linux操作系统在传统身份认证过程中安全性不足的问题,基于PAM框架提出一个综合运用USB Key认证技术和硬件信息认证技术的身份认证系统.该系统把数字证书存放在USB Key中,并由USB Key产生一个随机数,通过验证PIN码保护证书读取安全,使用多个认证因子对用户进行身份认证,保证用户和被访问系统的安全.分析结果表明,系统不仅继承了PAM框架的可扩展性,而且具备抵抗重放攻击和中间人攻击的能力.

关键词：身份认证、PAM、USB Key、硬件信息

所属期刊栏目：17

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家863计划资助项目2009AA012200

在线出版日期：2016-06-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：65-70