基于USBkey的虚拟实验平台动态身份认证方案设计及实现

翟建东，张翔立，周培源，侯　昕，刘怡晨



基于USBkey的虚拟实验平台动态身份认证方案设计及实现

翟建东，张翔立，周培源*，侯昕，刘怡晨

（华中科技大学 信息与系统技术研究所，湖北 武汉 430074）

本文提出了一种基于USBkey的动态身份认证方案，该方案利用公钥密码算法和USBKey的硬件保护特性，使密钥能够安全方便的分发和保存，避免了使用时间戳带来的重放攻击的潜在风险，并能抵抗假冒攻击和口令攻击。该动态身份认证方案很好地满足了虚拟实验平台身份认证系统的实际需求。

身份认证；公钥算法；USBkey

1　引言

虚拟实验平台运行在开放的网络环境中，存在着相当数量的安全漏洞和安全威胁。因此，对平台的访问者进行合法的身份认证尤其关键。虚拟实验平台的身份认证系统对平台环境中的学校、学生、实验资源提供方之间的客户关系实现完善的信用体系管理和统一的认证管理，实现对平台的用户、角色其权限的统一管理。

在现有的实际应用中，常用的身份认证方式主要有以下几种：

（1）基于用户名和密码的身份认证：随着网络技术的迅速发展，由于用户名和密码均是静态数据，由于其在网络传输过程中是以明文形式，很容易被木马和网络监听设备截获，因此这种认证方式是极不安全的。

（2）基于数字证书的身份认证：身份认证系统利用用户的数字证书来实现对用户的身份识别与权限控制，用户数字证书是由第三方颁发用于代表用户的身份，数字证书保存在USB KEY中，可以实现移动办公。……