基于口令的移動證券身份認證研究.pdf

1、移動證券業(yè)務(wù)要涉及到移動證券用戶的賬戶信息，資金流動等非常敏感的信息。攻擊者一旦攻擊成功的話，將獲得非?？捎^的非法利益。因此移動證券業(yè)務(wù)會受到大量的網(wǎng)絡(luò)攻擊，移動證券業(yè)務(wù)必須有一個安全的身份認證系統(tǒng)。同時由于移動設(shè)備計算能力無法與傳統(tǒng)的臺式相比，因此移動證券的身份認證系統(tǒng)必須是一種高效的身份認證系統(tǒng)。傳統(tǒng)網(wǎng)絡(luò)證券身份認證系統(tǒng)都是應(yīng)用于有線網(wǎng)絡(luò)環(huán)境下的臺式機的身份認證系統(tǒng)。無法保證無線網(wǎng)絡(luò)環(huán)境下使用移動設(shè)備的證券業(yè)務(wù)的安全性，移動證券的安

2、全性問題已經(jīng)成為制約其發(fā)展的瓶頸。移動證券的身份認證研究已經(jīng)成為信息安全領(lǐng)域的研究熱點。
　　本文的主要研究內(nèi)容包括:
　　1)研究分析身份認證技術(shù)，指出最適用于移動證券業(yè)務(wù)的認證方式是基于口令的身份認證方式;
　　2)分析口令認證技術(shù)的特點，指出為了保證移動證券業(yè)務(wù)的安全，必須采取基于動態(tài)口令的身份認證系統(tǒng);
　　3)介紹幾種典型的基于口令認證協(xié)議，并對它們進行安全分析，指出它們存在的安全問題;
　　4)