USBKey用户认证平台的研究和实现.pdf

学术研究 A c a d e m i c R e s e a r c h USBKey 用户认证平台的研究和实现 周广辉 (铜陵有色信息技术分公司，安徽 铜陵 244000) 【摘 要】论文主要介绍了USBKey用户认证平台的理论研究和实现方法，从企业信息化发展中出现的用户认证问 题出发，提出了USBKey认证可行性和必要性，并分析了不同身份认证技术的优缺点，选择了企业统一认证的适用 方式—USBKey认证，实现了以USBKey为介质的用户安全认证系统平台。 【关键词】USBKey；公开密钥体系；数字签名 【中图分类号】TP309 【文献标识码】A 【文章编号】1009-8054(2009) 09-0113-06 Research and Realization of the Platform for User Authentication with USB Key ZHOU Gu ang -hui (Tongling N onferrous In formati on Tech Br anch Company, Tongling Anhu i 244000, Chin a) 【Abstract 】This paper mainly describes the theoretical research and implementation method of the platform for user authenti- cation in the enterprise, proposes the feasibility and necessity of research and development on user authentication and manage- ment in the enterprise for solving the problem of user authentication arising in the enterprisess informationization . It analyzes the advantages and disadvantages of different technologies, thus the unified authentication mode-U SBKey Certification is adoptedm, and a unified platform of user authentication security system with USBKey as the medium is realized the enterprise. 【Keywords 】U SBKey ; pub lic KEY infrastructur e; digital signature 和身份认证系统，要求各用户密码必须有足够长度而且不能 0 引言 单纯为字母或数字，用户记住密码存在难度。在实际使用中 近几年来，随着信息化的快速发展，越来越多的企业认识 由于一些原因，例如将用户名和密码记在本子上，长期不修 到信息化对企业生产和管理的重要性，开始在信息化上展开工 改密码，恶意将用户名和密码信息告诉其他人，还有个别人 作并加大投入。一些大型企业实施了MIS、OA、MES、ERP 暴力破解等，容易出现泄露事件，造成信息损失，而且一旦 等管理系统，逐步实现企业的生产、管理、电子商务等诸多业 发生用户密码泄露，还不能确认其泄露行为。如今网络上的 务电子化、无纸化。企业都期望借助信息化的平台，提供新的 木马盗号违法行为盛行，可以说，只要上互联网，几乎每一 管理手段与模式，来提高企业的管理效率，加快企业的发展。 台电脑都可能遭受到攻击，而传统使用的静态密码(用户