基于設(shè)備識別的認證系統(tǒng)設(shè)計.pdf

1、網(wǎng)絡(luò)與信息技術(shù)發(fā)展的同時也使得一些安全問題日益嚴峻，傳統(tǒng)的基于用戶名密碼的認證系統(tǒng)無法防御網(wǎng)絡(luò)詐騙攻擊。為了提高認證系統(tǒng)的安全性，需要結(jié)合多種認證手段進行多因素認證。在近來的研究中，設(shè)備識別作為一種認證手段已被證實在發(fā)現(xiàn)和阻止在線身份竊取和信用卡詐騙方面具有很大效用。
　　本文采用了被動式的設(shè)備識別方式，通過基于混合配置信息的設(shè)備指紋進行設(shè)備識別。由于互聯(lián)網(wǎng)環(huán)境中的設(shè)備配置會發(fā)生更改，需要對變化后該用戶進行認證設(shè)備識別進行可信度計

2、算。本文在設(shè)備識別可信度計算中引入了貝葉斯公式，較之前研究中采用的靜態(tài)匹配相似度的方式能夠獲得更為準確的結(jié)果。結(jié)合這種設(shè)備識別技術(shù)，本文設(shè)計了認證系統(tǒng)。為了進行系統(tǒng)功能邏輯測試，搭建了測試用系統(tǒng)，并針對四種認證案例進行了測試，結(jié)果與預(yù)期相符。
　　本文將設(shè)備識別技術(shù)與認證系統(tǒng)結(jié)合，提高安全性的情況下不對用戶使用的便利性造成影響。運用了貝葉斯方法進行設(shè)備識別可信度計算，可以提高設(shè)備識別可信度計算的準確性?；诮y(tǒng)計數(shù)據(jù)的動態(tài)學(xué)習(xí)能力，