智能卡在安全認(rèn)證中的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、 隨著信息技術(shù)(IT)的蓬勃發(fā)展，現(xiàn)代政府部門、金融機(jī)構(gòu)、企事業(yè)單位和商業(yè)組織對(duì)信息系統(tǒng)的依賴也日益加重。電子政務(wù)和電子商務(wù)方興未艾。信息技術(shù)幾乎滲透到了世界各地和社會(huì)生活的方方面面。組織機(jī)構(gòu)的正常運(yùn)行高度依賴信息系統(tǒng)。信息安全問題已經(jīng)成為信息技術(shù)中的一個(gè)重要研究課題。為了防范信息安全風(fēng)險(xiǎn)，許多新的安全技術(shù)和規(guī)范不斷涌現(xiàn)，而身份認(rèn)證是整個(gè)信息安全體系的基礎(chǔ)。 基于身份認(rèn)證的重要性，本文針對(duì)智能卡(USBKEY)具有內(nèi)置的運(yùn)

2、算能力和機(jī)密信息不被讀出的特點(diǎn)，將其運(yùn)用于身份認(rèn)證的解決方案中，以提高身份認(rèn)證的安全性。其思想是以USBKEY的PIN碼和存儲(chǔ)在USBKEY中的私鑰將用戶輸入的信息進(jìn)行摘要并加密作為認(rèn)證標(biāo)識(shí)。 這里介紹的USBKEY認(rèn)證主要是基于CSP技術(shù)和公鑰技術(shù)。本文比較全面介紹這兩種技術(shù)，并用VISUALC++技術(shù)實(shí)現(xiàn)了兩個(gè)應(yīng)用成果：一個(gè)是讓指定的應(yīng)用程序只有通過USBKEY認(rèn)證才能啟動(dòng)，加強(qiáng)正版軟件保護(hù)；另一個(gè)是通過改寫GINA.DLL