手机动态令牌认证系统的研究与实现
致谢 | 第5-6页 |
摘要 | 第6-7页 |
ABSTRACT | 第7页 |
1 绪论 | 第12-17页 |
1.1 研究背景 | 第12-13页 |
1.2 国内外研究和发展现状 | 第13-15页 |
1.2.1 动态口令研究和发展现状 | 第13页 |
1.2.2 主机卡模拟技术研究和发展现状 | 第13-15页 |
1.2.3 远程证明研究现状 | 第15页 |
1.3 研究内容 | 第15-16页 |
1.4 章节安排 | 第16-17页 |
2 手机动态令牌认证系统整体架构设计 | 第17-30页 |
2.1 动态口令认证技术 | 第17-18页 |
2.1.1 动态口令原理 | 第17页 |
2.1.2 动态口令认证机制 | 第17-18页 |
2.1.3 动态口令认证技术分析 | 第18页 |
2.2 风险分析 | 第18-20页 |
2.2.1 风险分类 | 第19页 |
2.2.2 安全目标 | 第19-20页 |
2.2.3 系统核心安全资产 | 第20页 |
2.3 手机动态令牌认证系统顶层架构设计 | 第20-22页 |
2.3.1 手机动态令牌 | 第21页 |
2.3.2 应用服务器 | 第21-22页 |
2.3.3 认证服务器 | 第22页 |
2.3.4 OTP云端管理系统 | 第22页 |
2.4 手机动态令牌认证系统密钥体系设计 | 第22-26页 |
2.4.1 限制密钥 | 第22-23页 |
2.4.2 密钥管理整体流程 | 第23-24页 |
2.4.3 限制密钥分散过程 | 第24-25页 |
2.4.4 密钥更新记录 | 第25-26页 |
2.5 动态口令生成算法设计 | 第26-27页 |
2.6 安全性分析 | 第27-28页 |
2.6.1 整体架构安全性分析 | 第27-28页 |
2.6.2 动态口令安全性分析 | 第28页 |
2.7 本章小结 | 第28-30页 |
3 手机动态令牌APP安全设计 | 第30-38页 |
3.1 基于口令的密钥派生算法 | 第30-32页 |
3.2 手机动态令牌密钥管理设计 | 第32页 |
3.3 本地安全存储设计 | 第32-37页 |
3.3.1 白盒密码概述 | 第33-34页 |
3.3.2 本地安全存储库的实现 | 第34-37页 |
3.4 手机动态令牌安全性分析 | 第37页 |
3.5 本章小结 | 第37-38页 |
4 密钥传输协议设计 | 第38-50页 |
4.1 消息传输层安全性设计 | 第38-39页 |
4.2 密钥传输协议设计 | 第39-45页 |
4.2.1 信道绑定 | 第40-42页 |
4.2.2 协议整体流程 | 第42-45页 |
4.3 协议安全性分析 | 第45-49页 |
4.4 本章小结 | 第49-50页 |
5 认证协议设计 | 第50-57页 |
5.1 认证接口设计 | 第50-53页 |
5.2 认证协议设计 | 第53-54页 |
5.3 认证协议安全性分析 | 第54-55页 |
5.4 本章小结 | 第55-57页 |
6 系统实现和测试 | 第57-75页 |
6.1 手机动态令牌认证系统流程设计和实现 | 第57-59页 |
6.1.1 手机动态令牌认证系统角色设计 | 第57-58页 |
6.1.2 系统总体使用流程 | 第58-59页 |
6.2 手机动态令牌的实现 | 第59-61页 |
6.2.1 手机动态令牌模块组成 | 第59-61页 |
6.2.2 本地安全存储的实现 | 第61页 |
6.3 手机动态令牌认证系统密钥传输协议实现 | 第61-62页 |
6.4 手机动态令牌认证服务器实现 | 第62-66页 |
6.4.1 FreeRADIUS工作流程 | 第63-64页 |
6.4.2 动态口令认证模块的实现 | 第64页 |
6.4.3 认证功能的实现 | 第64-66页 |
6.5 OTP云端管理系统实现 | 第66-70页 |
6.5.1 OTP云端管理系统架构 | 第66页 |
6.5.2 OTP云端管理系统接口 | 第66-67页 |
6.5.3 OTP云端管理系统实现 | 第67-70页 |
6.6 系统测试与分析 | 第70-74页 |
6.6.1 系统功能测试 | 第70-73页 |
6.6.2 系统性能测试 | 第73-74页 |
6.7 本章小结 | 第74-75页 |
7 总结与展望 | 第75-77页 |
7.1 工作总结 | 第75-76页 |
7.2 未来展望 | 第76-77页 |
参考文献 | 第77-80页 |
作者简历及攻读硕士学位期间取得的研究成果 | 第80-82页 |
学位论文数据集 | 第82页 |