银行业务系统中三重身份认证的设计与实现.pdfVIP

维普资讯 中国农业大学学报 2006，11(2)：85—87 JournalofChinaAgriculturalUniversity B／S结构银行业务系统中三重身份认证的设计与实现 杨丽丽 张 莉 (中国农业大学 信息与电气工程学院，北京 100083) 摘 要 针对独立于 Intemet网络的企业电子业务处理系统普遍采用的静态的 “用户名+密码”的二元身份认证方 法抗攻击能力弱的问题，并从方便、可靠，尽可能降低成本的设计思想出发，设计并实现 了基于三重认证技术的系 统身份认证方法：利用 IP认证方法防止非法客户端的访 问；利用服务器用户认证方法防止非法角色的访 问；通过 随机码认证和操作员号／密码认证，防止利用程序对用户密码的分析破解。在混合结构电子联行系统 中的应用结 果表明．该方法简单有效。实现 了设计要求。本研究可为其他基于B／S结构的系统提供参考。 关键词 系统安全；身份饥证；三重认证技术 中图分类号 TP393．08 文章编号 1007-4333(2006)02-0085-03 文献标识码 A Designandrealizationoftriple identitiesofauthentication inabankelectronicbusinesssystembasedonB／Sstructure YangLili，ZhangLi (CollegeofInformationandElectricalEngineering，ChinaAgriculturalUniversity，Beijing 100083，China) Abstract OriginatedfromidentityofauthenticationinabankelectronicbusinesssystembasedonB／Sstructureanda combinationofpracticaltce hniquesinmostsystems，thetriple identitiesofauthenticationschemewasdesignde ina new system ．Inthenew system，thefundamentalstructureandspce ifictce hniqueofthecs hemewereintroducedand realizedtheidentityofauthenticationoftheEISsystem．Theoperationofthisnew system showde thatthemethodwas simpleandavailable．Thetripleidentitiesofauthenticationcshemedevelopde herecanalsobeappliedtothesimilar systems． Keywords system security；Identityofauthentication；tripleauthenticationtcehniques 身份验证技术是网络安全的重要环节，对于很 能力很弱。笔者针对 B／S结构银行 电子业务处理 多行业来说，它是解决网络安全问题的首要问题 。 系统所遇到的身份认证的实际情况，结合 目前国内 目前针对身份认证问题国内外已有多种技术和方 外身份认证技术，提出一种基于 IP认证、Web服务 法：纯软件认证开发成本高，硬件认证则需要增加额 器用户认证、随机码认证和操作员号／密码认证的三 外设备；单因子认证容易被仿冒，双因子认证提高了 重认证方法。设计方案的主要思想是身份认证要尽 安全性但也增加 了成本；动态身份认证方法在国外 可能方便可靠