通信与信息安全研讨报告

通信与信息安全课研讨报告前言在2015-2016学期的选修课“通信与信息安全课程”中，老师主要介绍了通信及信息安全的基础知识。

包括通信系统简介、加密及认证系统简介、通信系统的安全相关知识、端到端通信（设备到设备）、移动通信网络（移动设备到基站）、探讨通信系统物理层安全技术、基于通信系统物理层的安全通信技术比如射频指纹（RF-DNA）安全技术。

其中涉及了网络空间安全、信息工程、网络空间安全、信息工程、电子学科、信息工程等诸多学科的内容。

课题：众所周知，在互联网时代，身份认证已经成为一个重要的课题。

身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

当今的身份认证技术主要包含三种方式：基于密码技术的ID身份认证技术、基于生物特征识别的认证技术以及硬件识别。

其中基于密码技术的ID身份认证技术就是指最普通的密码记忆，比如最普通的用笔记本或txt文档记忆诸多密码，用密码验证个人身份。

传统的识别技术把身份验证这个问题转化为检测标识一个人身份的事物。

但是传统的身份识别技术有其固有的缺点，个人的物品有可能会丢失，密码有可能会遗忘或被别人窃取，而且传统的身份识别技术无法区分真正的用户和取得用户标识的冒名顶替者。

由于传统的身份识别技术具有的缺点，新的身份识别技术一直就是研究的热点，而基于生物特征的身份识别技术也得到了广泛的研究与应用。

与传统的身份识别方法相比，生物特征自身具有广泛性、稳定性和唯一性，由此产生的生物特征识别技术具有不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点，目前已经成为身份识别的重要手段，在一些领域得到了应用。

以电子计算机和其他先进科学技术为主要手段发展起来的指纹识别、声纹识别、面部识别、虹膜识别、手势识别、体味识别等诸多现代生物识别技术生物特征识别认证技术是基于指纹、人脸、虹膜等生物信号来验证用户身份的认证技术。

基于生物特征识别的算法具有很高的精确度，在当今警察探案、法官断案、安全防范、安全检查等许多领域都发挥着不可替代的作用。

并且有着极其广阔的发展前景。

但用户生物特征信息是属于稀有的珍贵资源，一旦用户生物特征信息被盗用，篡改者就可获取合法用户的相应权限，从而使生物特征识别系统形同虚设。

而用户生物特征的唯一性和稀缺性也导致了该特征不象密码一样可以随意更换，从而造成灾难性后果。

因此生物特征系统的安全性方面的研究对于普及推广该技术具有十分重要的意义。

而硬件识别方式包括口令生成器、滚动码【滚动码主要用在RKE(Remote Keyless Entry)系统中进行身份验证】、RFID【Radio Frequency Identification】、硬件地址MAC（Media Access Control）地址、硬件物理特征等。

总之，我们在设计身份识别技术时的总体思路是：通过某种快捷方式，使用者可以得到所需要账号的密码。

同时需要保障密码输出的安全，即密码记忆器如果落入他人手中，将无法输出密码 。

最好考虑成本及便携性，与此同时应当结合不同人群，考虑合适的身份认证及方式，考虑满足不同场合下使用的要求（银行，上网，聊天应用等……）研讨：在通信与信息安全课研课程学习中我选择了研讨课题二进行讨论，题目如下：¨当今社会，每个人都需要记住很多的密码。

比如银行卡密码，支付宝密码，邮箱密码，一卡通密码等……¨是否可以设计一种密码记忆器，可以通过便捷而又安全的方法得到不同的密码？我的答案是使用一款密码生成和管理的软件----只需记住一个密码即可！！在这点上已经有成熟的可应用的软件了，比较著名的比如1Passwordl astPass、KeePass等。

他们都具有一些共同的特点，比如采用主密码机制、都可以跨平台、跨浏览器使用，现在基本都可以实现数据同步，当然中文界面也是必不可少。

关于数据同步：有点采取了云端储存，这个现在貌似不太安全，容易被黑客攻破造成数据泄露。

还有的比如1Password将所有的数据保存在本地，用户可以自主选择使用 iCloud 或Dropbox 进行数据网络同步关于主密码的安全性。

在这里lastpass还提供了好几种方法来加强主密码的安全性，如YubiKey、闪存盘、指纹识别设备、Google Authenticator。

在这里介绍google的二步验证（Google Authenticator）方式。

利用google二步验证，每次新的设备，不管是新的电脑，还是新的浏览器，在登录lastpass之前，就需要你输入一个google二步验证生成的数字，这个数字随着时间会变，类似RSA的动态令牌，只有当通过google验证之后，且正确的输入了你的主密码，你才可以登录lastpass。

关于加密算法：AES（advanced encryption standard）256 位加密已经被应用到各种安全领域甚至军方级别的系统，安全性对个人来说其实已经完全不必担心了。

就算你的数据库被人偷窃了，他除非是世界顶级黑客级别的人再加上一些超级电脑的设备，否则不会有人能从你的数据库里面读出有用的信息。

下面来简单介绍这几种典型密码管理器。

【1Password】1Password是一个独特的密码管理设备。

可以带来安全和方便。

它提供反钓鱼保护功能和卓越的密码管理，并具有自动生成强密码功能。

所有的机密资料，包括密码，身份卡和信用卡，都是保存在一个安全的地方。

1Password支持大多数Web浏览器，包括Safari, Camino, OmniWeb, DEVONagent, Firefox, Flock, Fluid, 和NetNewsWire等主流浏览器。

所有浏览器扩展都共享一个密码链上的存储数据，这意味着当你从一个浏览器跳到另外一个浏览器的时候再也不需要手动复制您的密码。

在编辑模式下，你也可以放弃原来的密码，通过 1Password 生成并重新修改。

其安全系数取决于下方的「黄绿色进度条」，黄色代表密码长度较短且保密性较差，绿色更佳。

完成后点击「完成」保存；若没有这方面的需求，请点击「取消」返回。

有人说1PW在mac下很好用, 但是在win下就是垃圾keepass下win下很好用, 但是在mac又是垃圾。

确实现在1Password似乎在Windows系统下响应不是很好。

1Password 包含密码管理器与浏览器扩展两个部分，如果你有使用过 KeePass 和 LastPass，那么你可以认为，它就是前两者的完美合体。

1Password 是来自加拿大开发商 agilebits 的一款跨平台（Windows，Mac，Android，iPhone，iPad）收费密码管理应用，甚至是个人大部分信息管理应用，在业界知名已久。

当然他之所以出名，有个重要的特点就是：一个字，贵，而且价格较高 (Mac 和 Win 版分别各自为49.99美元)，每个版本都要单独购买授权。

现在原价 68 元的1Password for iOS 版免费了！！总结一下，1Password 就是一款跨平台的，提供了一键自动填表登录浏览器扩展的帐号密码管理软件，所有的数据保存在本地，用户可以自主选择使用 iCloud 或Dropbox 进行数据网络同步。

而密码数据库均以AES算法加密，安全性高，跨手机和电脑平台通用。

缺点是价格高。

如果目前市面上所有的密码管理产品都不能满足你的需求，你又像我一样，经常在 Win / Mac / iOS / Andorid 间切换，帐号密码特别多，又特别懒，希望在手机和电脑上都一键快速登录网站，而且对安全性要求也高的话，那么 1Password 绝对值得你一试！【LastPass】LastPass 同样是一款非常强大、免费、跨平台且方便使用的帐号密码管理利器！它的特点是以浏览器扩展的形式使用，lastpass自动感应到到有需要生成新密码的地方，它会提示一个“生成”按钮，点击:你可以选择密码的复杂程度，如果不满意当前密码，只需再次点击“生成”，就会生成另外一个，直到你满意为止。

你所有的网站密码都可以交由lastpass来管理，它会帮你生成，帮你保存，帮你填写，你只需记住你的主密码即可。

需要的时候，你可以点击lastpass插件，“我的lastpass密码库”来查看你所有的密码：当你登录任何一个网站，它就会提示你保存登录信息，并在云端自动同步，以后访问该网站时它就会自动为你填写登录表单，免除记忆账密和手工输入的麻烦……用 LastPass 来为大量不是那么重要的网站提供自动登录，确实也还有很大的使用价值。

下面将两者简单对比加密算法貌似都是 256 位 AES。

要讨论安全性的差别，主要就在于密码如何储存吧。

1Password 本地加密，本地储存；LastPass 本地加密，本地储存一份，上传云端一份。

1Password 密码存在本地应该比较安全，但是，其实我去找个开源的本地密码管理软件好像也不错。

同步是一个很重要的功能，谁是一年四季只用一台电脑的呢？你 1Password 要连接 Dropbox 才能同步，Dropbox 一定比 LastPass 安全吗？反正我是没法确定，我只知道，这么一来 1Password 比 LastPass 麻烦是肯定的。

利用 iCloud 同步同理。

LastPass 云端储存密码导致其在移动端，相比 1Password 有一个非常大的优势，那就是能在手机浏览器中利用Bookmarklets 自动填写密码。

如果使用 1Password，只能可怜兮兮地跳转到应用中使用内置浏览器。

iOS 7 支持 iCloud Keychain 后一帮 1Password 用户讨论是去是留，LastPass 用户表示完全没有纠结。

这条优势好像在 iOS 8 中消失了（二者都有 TouchID Integration）所以比较一下短板1 1password 某些安全性未知的设备和并不是以安全性为主的文件共享服务器。

2 lastpass lastpass主服务器的安全性那个安全性更高，就一目了然了吧。

当然，实际上密码库是否被盗其实根本不是问题的关键。

AES-256的安全性保证这两种都是你即使得到了密码库，也基本上啥也干不了。

但是，我们可以通过木马等其他方法来来直接偷取你的主密码。

在这种情况下，Lasspass可以通过开启两部验证或者生物验证等方法来防范（需要交钱），而1paaword由于保存在本地，两步验证基本上是没有什么意义的。