论文部分内容阅读
分析了现有网络身份认证方案的不足，给出了一种指纹识别技术与USBKey技术相结合的身份认证方案。利用载有指纹特征的指纹USBKey改进现有的USBKey认证技术。利用椭圆曲线密码算法ECC（elliptic curve cryption），提高身份认证协议的安全性。采用挑战与应答的认证机制，实现了双向身份认证。使用含指纹特征的数字证书，防止非法用户篡改指纹特征。给出的身份认证协议实现了USBKey对用户权限的验证及远程服务器对用户身份的实体认证。能够有效抵御窃听攻击、假冒攻击、重放攻击及DoS攻击。