基于橢圓曲線的PostgreSQL口令認證的研究與改進.pdf

1、人類社會正進入一個信息社會，社會經濟的發(fā)展對信息資源、信息技術和信息產業(yè)的依賴程度越來越大。身份認證技術是保障信息安全的有效手段，是最基本的安全服務，其它的安全服務都要依賴它。因此研究身份認證技術，對于提高我國信息安全保障能力，加快我國信息安全建設具有重要的意義。 本文首先介紹了課題的研究背景、國內外現(xiàn)狀、發(fā)展動態(tài)以及數(shù)據(jù)庫用戶認證技術的意義。其次介紹了目前主要的數(shù)據(jù)庫身份認證理論和技術，及其發(fā)展現(xiàn)狀。第三，研究了Postgre

2、SQL系統(tǒng)架構層次與身份認證機制，介紹了PostgreSQL常用的幾種身份認證方案。第四，介紹了橢圓曲線的數(shù)學基礎，對有限域上橢圓曲線點的運算規(guī)則進行了詳細描述，同時詳細研究了橢圓曲線地選取問題。第五，我們提出了一個新的基于橢圓曲線的PostgreSQL口令認證方案，主要討論了問題提出的背景和算法的主要思想。第六，設計實現(xiàn)了改進的PostgreSQL口令認證方案。結果表明，我們所提出的方案可以實現(xiàn)雙向認證，防止了中間人攻擊、口令猜測攻擊