东方金鹰动态密码身份认证系统.pdfVIP

东方金鹰动态密码 身份认证系统 技术白皮书 二零零三年 技术白皮书 目录 目录 第一章 前言1 第二章 技术简介2 一、身份认证2 二、动态密码2 第三章 系统组成3 一、产品系列3 1.1、SZD08-I 3 1.2、DPU-3 4 二、软件系统6 2.1、认证系统 6 2.2、用户管理系统 8 第四章 系统特点11 第五章 系统运行环境12 第六章 系统外部接口13 第七章 系统应用体系结构14 第八章 系统应用范例15 8.1、与应用系统集成认证 15 8.2、WINDOWS2000 操作系统认证15 8.3、在 SSL 和 VPN 中的应用 15 地址：北京市东城区东四十条 24 号青蓝大厦 8 层 100007 电话：（010 网址：WWW.ORIENT-IT.COM 传真：（010 技术白皮书 前言 第一章 前言 随着信息技术的飞速发展。各行各业向信息化、网络化发展的趋势已成必然。 传统的办公、通讯及各种商务活动方式正在逐渐被电子信息化和网络信息化所取 代。在发展的过程中，对系统信息的安全及系统资源的保护也提出了越来越高的 要求。 全世界的企业都依赖着数字化存储的数据，由于数据访问路径的扩展，极大 的增加了对综合安全方法的需求。旧的认证方法由于其本身的弱点，已不能满足 要求。所以，至少使用两种方法来识别个人的强力用户身份认证成为对数据的访 问进行控制的关键技术。 北京东方金鹰信息科技股份有限公司正是基于上述认识，研制开发了具有自 主知识产权的 “东方金鹰动态密码身份认证系统”。它可广泛应用于金融、证券、 税务、海关、公安、国家机关及企事业等单位。是一个集密码学、网络通讯技术、 数据库技术为一体的，特点突出、应用广泛的强力身份认证系统。 地址：北京市东城区东四十条 24 号青蓝大厦 8 层 100007 电话：（010 网址：WWW.ORIENT-IT.COM 传真：（010 第 1 页 共 16 页 技术白皮书 技术简介 第二章 技术简介 一、身份认证 一般意义上，身份认证可以分为以下三类： 所知－－你知道什么。即认证方根据被认证方提供的信息来认证身份， 典型的信息如口令、密码、暗语等。 所有－－你有什么。即认证方根据被认证方提供的某一实物或凭证来认 证身份，典型的如令牌、证件、证书等。 特征－－你是什么。即认证方根据提取被认证方的某些特征来认证身份， 典型的特征如指纹、虹膜、DNA 等。 总体来说，这三种认证方式都有其缺点：传统的口令和密码认证容易被破译； 个人所有物容易丢失或被窃；采用特征的方式虽然认证的准确性较高但成本也最 为昂贵，而且仍然容易受到攻击。 目前，业界在易用性和安全性的前提下普遍认可的强身份认证方式是将前两 种认证方式，即所知和所有结合起来进行身份的认证。这一方式的一个典型实现 就是采用动态密码进行认证的系统。 二、动态密码 密码由密码器产生，密码器的开启需要输入开机密码，强行尝试开机密 码将导致密码器中的关键数据被销毁； 密码动态生成，随时间变化而变化