寧夏公安偵察專網(wǎng)雙因素身份認證的研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的發(fā)展在帶來諸多便利的同時，也同時在網(wǎng)絡(luò)安全方面暴露諸多問題，從實體單元角度來看，系統(tǒng)安全體系結(jié)構(gòu)可以分成四個層次：一是物理環(huán)境安全；二是網(wǎng)絡(luò)平臺安全，一則保障網(wǎng)絡(luò)自身的安全可靠運行，保證網(wǎng)絡(luò)的可用性，二則為業(yè)務(wù)數(shù)據(jù)提供完整性、保密性的安全服務(wù)；三是系統(tǒng)平臺安全，主要保護網(wǎng)絡(luò)環(huán)境下端系統(tǒng)的自身的安全；四是應(yīng)用系統(tǒng)安全，為某種或多種應(yīng)用提供用戶認證、數(shù)據(jù)保密性、完整性以及授權(quán)與訪問控制服務(wù)等。這四個層次都通過安全技術(shù)、管理制度進行

2、管理。 寧夏公安偵察專網(wǎng)作為一個密級高、系統(tǒng)安全要求高的應(yīng)用系統(tǒng)，其安全體系架構(gòu)同樣分為四個實體安全單元，即機房等物理環(huán)境安全；網(wǎng)絡(luò)安全；系統(tǒng)安全；應(yīng)用安全；以及安全技術(shù)、管理制度。 本文提出寧夏公安偵察專網(wǎng)雙因素身份認證，并非指傳統(tǒng)的基于動態(tài)口令的雙因素身份認證。而是基于 PKI 數(shù)字證書和生物特征識別技術(shù)的雙因素身份認證。主要創(chuàng)新點是設(shè)計開發(fā)一種集無線射頻 (RFID) 技術(shù)、PKI 技術(shù)、人臉識別技術(shù)等功能的智能卡