论文部分内容阅读
在计算机信息安全体系的建设过程中,身份认证占据重要的地位。如何提升企业内部各部门及移动办公人员访问企业内网数据的身份认证识别安全等级,已经成为网络管理员需要解决的重要问题。 在传统的身份认证中,通常采用静态口令法,但由于其自身缺陷,这种方法无法提供足够的访问安全性。动态口令技术就是针对传统的静态口令的安全弱点提出的一次一变的身份认证方式。 本文对基于时间同步数字技术的动态密码技术进行了深入研究,详细分析了动态密码认证技术和同步管理技术原理,在理论分析的基础上,进行了安全管理系统的设计与实现,并详细描述了身份认证系统接口的实现,为认证系统的广泛应用打下了基础。 新开发的信息安全管理系统,是采用AES(非对称密码算法)算法、基于时间同步技术的动态密码安全管理系统,可以实现多系统多应用集中管理,采用硬件密码认证平台加密认证,硬件嵌入式设计,是一种先进的、安全可靠、简单易用、扩展性强的安全管理系统。 本文对动态密码技术进行了论述和实现,为安全认证技术的实际应用提供了借鉴。在论述中主要涉及的概念有动态认证、强制同步、种子文件管理等。