基于SIM卡动态口令的互联网身份认证.pdfVIP

究与设计 基于SlM卡动态口令的互联网身份认证体系与应用 张明杰，罗 毅，牛汉春 (中国电信股份有限公司上海研究院 上海200122) 本文研究和分析了互联网现有身份认证的手段，在此基础上提出基于SIM卡动态口令的互联 网身份认证体系，结合现实提出了它的应用领域，并且探讨了应用的商业模式，以期解决目前 存在的互联网安全问题。 (3)数字证书 1 互联网现有身份认证手段 数字证书分软证书和基于USB Key的数字证书。软证 现有的互联网身份认证手段从形态上来讲，分为静态 书是指放在浏览器中的网银数字证书，这种证书容易被盗 认证和动态认证两种。两种方式各有利弊。其中，静态口令 用，安全性不高，优点是比起USB Key来讲不用携带，方便 和生物识别属于静态认证方式，动态口令和数字证书属于 性高。USB Key是一种USB接口的硬件设备，它内置单片 动态认证方式。下面具体分析这4种方式。 机或智能卡芯片，可以存储用户的密钥或数字证书，利用 (1)用户名，密码方式 USB Key内置的密码学算法实现对用户身份的认证。具有 用户名，密码是最简单也是最常用的身份认证方法， 安全可靠、便于携带、使用方便、成本低廉的优点，其安全 优点是简单易操作，但也存在一些缺点，易被盗用、易泄 性高于浏览器证书。总体来讲，数字证书的缺点是容易被 露、安全性较低，适用于一些私密的场合，但目前公网上普 复制。必须要在线使用，不能在离线状态下使用，不易安 遍使用，这使得安全性成为一个重要的问题。 装，维护成本高，公共场合使用风险很高。 (2)生物特征认证 目前数字证书的应用涉及到需要身份认证及数据安 生物特征认证是指采用每个人独一无二的生物特征 全的各个行业，包括电子商务和电子政务，银行系统也在 来验证用户身份的技术，常见的有指纹识别、虹膜识别等。 大量使用。 优点从理论上说，生物特征认证是最可靠的身份认证方 (4)动态13令 式，几乎不可能被仿冒。但缺点是生物特征识别的准确性 动态口令有基于事件和时间两种方式，现有的动态13 和稳定性还有待提高，特别是如果用户身体受到伤病或污 令终端有刮刮卡、令牌。刮刮卡是一种塑料或者纸质卡片， 渍的影响，会导致无法正常识别，造成合法用户无法登录 除卡号外，每张卡片上印刷30 45个一次性使用的密码， 的情况。其次，生物特征认证系统的成本非常高，目前只用 每个密码前面印有引导用户使用的序号方便用户查询，每 于一些安全性要求非常高的场合如银行、部队等使用。 一 个密码都单独覆盖了刮刮膜，它用于记载后台虚拟动态 口令设备计算出的动态口令，用户每次认证时按照系统提 动态口令各种认证方式中的安全性最高，适合较高风险的 示刮开一个新的密码使用。令牌也是一种能产生并显示动 交易。 态口令的设备。两者的优点是可以在线和离线下用，也可 实现动态口令认证的SIM卡是基于PTK／USAT标准 在远程和公共场合用，维护成本低，安全性高于静态口令， 制作的，被装载的SIM卡必须符合中国电信普通SIM卡的 缺点是有终端成本，根据终端的不同成本不同。目前国外 产品标准。 的几大银行都在使用，例如欧洲的花旗银行、汇丰银行。 基于SIM卡动态口令的安全身份认证过程如下。基于 以上几种认证方式因安全程度不同，适用于不同安全 SIM卡动态口令终端由用