一种基于USB-KEY的身份认证协议  

An Authentication Protocol Based on USB-KEY

作　　者：丁士明[1] 刘连忠[2] 陆震[1] 

机构地区：[1]北京航空航天大学自动化科学与电气工程学院,北京100083 [2]北京航空航天大学计算机科学与技术学院,北京100083

出　　处：《微机发展》2005年第10期1-3,共3页Microcomputer Development

基　　金：国家高技术研究发展计划(863计划)资助项目(2002AA113040)

摘　　要：对常用的身份认证协议和方法进行了简单的综述,针对生物身份认证的局限性和PKI体系结构认证成本较高的情况,从密码学、网络安全技术等方面提出了一种基于USB-KEY的身份认证协议。该协议利用USB-KEY硬件可生成伪随机数、可进行数据计算与存储的特点,综合地运用伪随机数、异步时间戳、会话密钥、DES加密、MD5算列算法,完成数据安全性加密、数据完整性校验等操作,该协议既简单易行,又十分安全。文中从密码攻击、中间人攻击、重放攻击3个方面进行了安全性分析,证明了协议是安全可行的。Summarizes the authentication methods and protocols,and then gives a protocol based on USB- KEY from the side of eryptology and network security which is aiming at localization of biology authentication and high cost of PKI. With the feature that USB - KEY hardware produces randomicity and calculates and restores data,the protocol uses randomicity,asynchronous time mark,DES cryptoguard, and MD5 algorithm to accomplish data integrallty,data security and session key to make the protocol easy and useful and safety. At last, this paper makes security analysis and proves that the protocol is secure against stolen - verifer and replay- attacks and the - middle - people attacks.

关 键 词：网络安全 身份认证 USB 认证协议 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]