基于多网络的视频会议身份认证技术研究.docVIP

基于多网络的视频会议身份认证技术研究 　　摘要：近年来互联网技术快速发展，带动各行各业的飞速发展、相互联通，多网络视频会议的广泛应用就是一个重要体现。随着视频会议广泛应用于医疗、教育、IT企业等各个领域的同时，对视频会议的身份认证机制的要求也日益增强。本文针对视频会议的身份认证技术进行研究探讨，借鉴国内外相关先进的技术，设计并实现一个安全、可靠的用户身份认证系统，该系统采用指纹识别技术和ECC算法产生动态口令的双因子组合的认证机制，同时采用AES加解密算法保证网络传输的安全性，较好地解决了通信双方的双向认证问题，以及用户活体指纹特征等认证信息的传输安全性和存储完整性等问题。 　　关键词：身份认证；指纹识别；网络安全；视频会议 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）01-0187-03 　　随着互联网技术的快速发展，全球互联化已经成为世界发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以信息安全已经成为互联网建设的核心问题[1，2]。对于远程视频会议的多网络系统而言，保障参会人员的合法性，确保视频会议的安全性和必威体育官网网址性是非常重要的。笔者通过对现有网络安全、身份认证等相关技术的综合应用，开发出基于双重身份认证的多网络视频会议系统，主要通过两个方面来保障视频会议的安全性和必威体育官网网址性：一部分是用户身份的双重验证，采用指纹识别和ECC算法产生动态口令的双因子组合的用户验证机制；另一部分是确保网络传输过程中的安全性，采用AES算法混合加密的网络数据传输方案。 　　在复杂的网络环境下，身份认证是视频会议安全的第一道关口，认证机制是安全系统的第一道防线，用来确保安全机制的有效性和访问控制的有效性，也是避免攻击者主动攻击的有效手段。身份认证是指验证一个最终用户或设备所声明身份的过程[2]。为了保证网络能够安全地工作，为了保证视频会议不被非法用户入侵，那么对每位来访者进行身份认证是非常必要的，只对通过身份认证的用户，系统才能授权相应的访问权限。 　　身份认证方式可分为以下三类[4]，认证方式可以是以下三种方式的一种，也可以是几种方式的结合。 　　（1） 根据你所知道的信息来证明你的身份（what you know，你知道什么） ，如口令、PIN、密码等； 　　（2） 根据你所拥有的东西来证明你的身份（what you have，你有什么），如护照、驾驶证、身份证或钥匙等 ； 　　（3） 直接根据独一无二的身体特征来证明你的身份（who you are，你是谁），比如指纹、虹膜、面貌等。 　　以上三种方式分别称为基于秘密信息的身份认证、基于信物的用户身份认证、基于生物特征的身份认证，基于秘密的身份认证明显受制于诸多因素的影响：口令、密码可能丢失、被窃、遗忘，PIN可能被授权用户遗忘或被暴力枚举猜出。基于秘密信息的数据，在验证过程中 在计算机内存中和传输过程可能会被木马程序或网络中截获，全性上讲，用户名/密码方式一种是不安全的身份认证方式。基于信物的用户身份认证，同样受到诸多因素的影响：用于认证的信物可能丢失、被窃、遗忘等干扰因素。这两种方法都不能区别授权用户和欺骗性得到了授权用户的密码或证件的不合法者，并不能很好满足网络安全的要求。基于生物特征的身份认证，以人体的唯一性、可靠性、稳定性的生物特征为依据，采用计算机强大的图像处理技术和模式识别技术，记录人体生物特征，用于鉴别用户身份。由于人体生物特征各不相同，而且不会丢失和遗忘，也难以复制，在区分授权人和不合法者比基于秘密信息和信物的身份认证更为可靠。 　　椭圆曲线密码算法（ECC），由Neil Koblitz和Victor Miller于1985年分别提出。椭圆曲线密码算法是一种新的密码算法思想，与传统的密码算法不同的是它需要人为构造有限域和定义域中的运算，并将信息通过编码嵌入自构造的有限域中。椭圆曲线密码体制的安全性由椭圆曲线上的离散对数问题确保，这是一个完全问题，解决这个问题的时间复杂度为指数级，远远超过了其它公钥密码算法的复杂程度[4][5]。2000年10月，NIST选中了Rijndael算法作为AES密码。Rijndael算法具有运算速度快、适应性强、可靠性强、抗攻击性强、灵活性好、简易性好等特点[6][7][8][9]。本文采用基于ECC身份认证以及基于AES的数据加解密，综合这两个算法的优点，较好地保障数据在网络传输过程中的安全性和必威体育官网网址性。 　　1 相关工作 　　1.1 基于ECC身份认证 　　作为视频会议身份认证的首道防线，基于ECC的一次性口令身份认证，实现了用户和服务器间的相互认证，较好的保护了用户的身份，也较好提高