我国网上银行身份认证技术分析
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电脑 通 用 。Ｕ Ｂ Ｓ Ｋｅ ｙ是 一种 ＵＳ Ｂ接 口的小 巧 的硬
储在 ＵＳ Ｋｅ Ｂ ｙ中的密钥 进行 Ｍwk.baidu.comＤ５运算 ，得 到一 个 运 算 结果 作 为认 证 证据 传 送给 服 务器 ，此为 “ 响
应 ” 与 此 同 时 ，服 务 器 使 用该 随 机数 与存 储 在 服 。
务 器 数 据 库 中的该 客 户 密 钥 进行 Ｍ Ｄ５运 算 ，如 果 服 务 器 的 运 算 结 果 与 客 户端 传 回 的 响应 结 果 相 同 ， 则 认 为 客 户 端 是 一 个 合 法 用 户 。用 户 密钥 “ ｙ Ｋｅ ”
Ｏｎ ｉ ｅ Ｂａ ｋ ｎ Ａｕ ｈ ｎ ｉ ａ ｉ ｎ ｌ ｎ ｎ ｉｇ ｔ ｅ ｔｃ ｔ Ｏ Ｔｅ ｈ ｏ ｏ ｙ ｎ Ｃｈ ｎ ｃ ｎ ｌ ｇ ｉ ｉａ
Ｍａ Ｗｅ－ｑ ｎ ｉ ｉ ｇ ａ
（ｎ ｎ Ｖｃｔｎ／Ｃｌ ｅ ｏ ｈｍｃｌＴｃ ｏ ｇ ， Ｚ ｅ ｈｕ Ｈｎｎ ４ ｏ ４ ， ｔ ａ ｏａｉ ａ ｏ ｇ ｆ Ｏｏ ｉ ｅ ｎｌ ｙ ｈｎ ｏ， ｅａ ｓ ｏ２ ｔ ｏ ｏ ｌ ｅ ａ ｈ ｏ ｚ
ｒｍｏ ｅ ｏ ｉ Ｔ ｅ ｕｈ ｒ ｌ ｅ ｔ ｌｇｎ． ｈ ａ ｔ ｏ ｗｉ ｌ ｉｌ ａ ａｙｓ ａ ｄ ｅｅ ｒｈ ｈ ｔ ｍａｎｔｅ ｍ ｔ ｃｎ ｌｇｅ ｏ ｔ ｅ ａ ｅ ｕ ｈｎｉａ ｉｎ ｆ ｅ ｔ ｌｇｎ ｎ ｈｎｓ ｍａｎｙ ｎ ｌ ｉ ｎ ｒｓａ ｃ ｔ ｅ ＷＯ ｓ ｉ ｒａ ｓ ｅ ｈ ｏ ｉｓ ｆ ｈ ｓｆ ａ ｔ ｅｔｃ ｔｏ ｏ ｒｍｏｅ ｏ ｉ Ｃ ｉｅｅ ｏ ｉ
１Ｕ Ｂ Ｋ ｙ认 证 Ｓ ｅ
基 于 ＵＳ Ｋｅ Ｂ ｙ的身 份认 证 方式 是近 几年 发展 起 来 的一 种 方便 、安 全 、可 靠 的身 份 认证 技 术 。它 采 用 一次 一 密 的强双 因子认 证 模 式 ，很好 地 解 决 了 身 份 认 证 的安 全 可 靠 ，并 提 供 ＵＳＢ接 口与现 今 的
ｉ ｒ ｉ ｌ ｏ ｅ ｈ ｒ ｅｔ ｒｒ ｅ ｒ ｉ ｉｉ ａ ． Ｔ ｅ ｓ ｃｒ ｙ ｏ Ｅ ａ ｋｎ ｓ ｌ ｅ ｅ ｔｄ ＂ ｈ ａ ｅ ａ ｔ ｅｔ ａ ｉ ｅｈ ｏ ｇ ｆ ｈ ｓＰ ’ ｓ ｉ ｃ ｔ ｉ ｅ ｎｅ ｐｉ ｓ ｏ ｎ ｖ ｕ ｌ ｃ ｔ ａ ｔ ｓ ｄ ｄ ｓ ｈ ｅｕｉ ｆ －ｂ ｎ ｉ ｉ ｏ ｌ ｒ ｌ ｅ ｃ ｔ ｅ ｓ ｆ ｕ ｈｎ ｉ ｔ ｎ ｔ ｃｎ ｌ ｙ ｏ ｔｅ ｕ ｅｓ ｃ ＇ ｇ ｃ ｓ ｙ ａ ｏ ｃ ｏ ｏ
而 网上 银 行 的 安 全性 与 用 户 远 程 登 录 安 全 身份 认 证技 术 密 切 相 关 ，就 我 国 网 上 银 行 远 程 登 录 安 全 身份 认 证 的 两种 主 流 技 术进 行分析和研 究。
关键 词 ：网上银行 ；ＵＢ ｅ ；功态密码 ；身份认 证 ；Ｐ ｌ ＳＫｙ Ｋ；公钥 ；私 钥
目前 ，我 国 网上 银 行 发 展 迅速 ， 已经 成为 人 们 生 活 中不 可或 缺 的一 部 分 。但 对于 网 上银 行 的 安全 性 ，大 多数 用 户并 不 了解 。 当前 ，我 国 网上银 行 的
系统 主要 有两 种 应 用模 式 ：一是 基 于冲 击 ／响 应 的 认 证模 式 ；二 是基 于 Ｐ 体 系的认 证模 式 。 ＫＩ
Ａｂ ｔａ ｔ Ｉ ｒｃ ｎ ｙ ａ ｓ －ｂ ｎ ｉ ｔａ ｓ ｃｉ ｍ ｒｖ ｄ ｒ ｐ ｌ ｎ －ｂ ｎ ｉ ｄ ｖ ｌ ｅ ｑｉ ｓｅｄ ｎ ｈ ａ Ｔ ｅ ｅｕ ｉ ｏ －ｂ ｎ ｉ ｓ ｒ ｃ ： ｎ ｅｅ ｔ ｅ ｒ Ｅ ａ ｋｎ ｒｎａ ｔ ｎ ｉ ｐｏ ｅ ａ ｉｙ ｇ ｏ ｄ ａ ｄ Ｅ ａｋｎ ｅ ｅ ｐ ｄ ｕ￣ ｐｅ ｙ ｉ ｇ ｏ ＇ ｅ Ｃ ｉ ． ｈ ｓｃ ｒ ｙ ｆ Ｅ ａ ｋｎ ｎ ｔ ｇ
安全 主 要采 用 高 强度 的远 程 登 录安 全 身份 认证 技 术
实现 ，市场 上 主流 的较 为 安 全 的 网上银 行 登录 身 份 认 证 技 术主要 有两 种 ：一种 是基 于 数字 证书 的 ＵＳ Ｂ Ｋｅ ｙ技 术 ，另一种 是动 态 密码技 术 。下 面对这 两 种 网上 银行 主流 身份 认证 技术 进行 深入 分析 。
０Ｎ ＰＵ Ｔ ＩＩ ］ ￣Ｉ Ｕ … Ｒ
ｅｌ 墨 Ｉ 薹 ｌＶ ： ，ｊ ｌ ｆ｜ ■ Ｉ
我 国 同上银 行 身份 证 文 求分 斫
马伟 强
（ 南化工 职 业学 院 ，河南 郑 州 河 ４０ ４ ） ５０ ２
摘 要 ：近年来 ，我 国电子银行 交易突 飞猛进 ， 网上银行 发展迅 速。无论对 企业还是个人来说 网上银行 的安 全性都至 关重要 。
１ １基于冲 击 ／响应的认证模式 ．
ＵＳＢ Ｋｅ ｙ内 置单 向 散 列 算 法 （ Ｄ５ ，预 先 Ｍ ）
在 ＵＳ Ｋｅ Ｂ ｙ和 服务 器 中存储 一个 证 明用 户身份 的 密 钥 ，当 需要 在 网络 上 验证 用 户身 份 时 ，先 由客 户 端 向服 务 器发 出一个 验 证请 求 。服 务器 接 到 此请 求 后生 成 一个 随机 数 回传给 客户 端 ＰＣ上 插着 的 ＵＳ Ｂ Ｋｅ ｙ，此 为 “ 冲击 ” 。ＵＳ Ｋｅ Ｂ ｙ使用 该 随机数 与 存
Ｅ ｂ ｎ ｉｇ ． ｈｓ ｒｉｌ － ａ ｋｎ ｎ ｉ ｔ ａ ｔ ｅ． ｃ
Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： ｏｌｅ ａ ｋｉ Ｕ Ｂ ｎｉ ｂ ｎ ｎ ｎ ｇ； Ｓ Ｋｅ ｄ ｎ ｍｉ ａ ｓ ｒ ａ ｔ ｅｔｃ ｔ ｎ ＰＫＩｐｂｉ ｙ； ｙ ａ ｃ ｓｗｏｄ； ｕｈ ｎｉａ ｉ ； ； ｕ ｌ ｋｅ ｐｉａ ｅ ｅ ｐ ｏ ｃ ｙ；ｒ ｔ ｋ ｙ ｖ
储在 ＵＳ Ｋｅ Ｂ ｙ中的密钥 进行 Ｍwk.baidu.comＤ５运算 ，得 到一 个 运 算 结果 作 为认 证 证据 传 送给 服 务器 ，此为 “ 响
应 ” 与 此 同 时 ，服 务 器 使 用该 随 机数 与存 储 在 服 。
务 器 数 据 库 中的该 客 户 密 钥 进行 Ｍ Ｄ５运 算 ，如 果 服 务 器 的 运 算 结 果 与 客 户端 传 回 的 响应 结 果 相 同 ， 则 认 为 客 户 端 是 一 个 合 法 用 户 。用 户 密钥 “ ｙ Ｋｅ ”
Ｏｎ ｉ ｅ Ｂａ ｋ ｎ Ａｕ ｈ ｎ ｉ ａ ｉ ｎ ｌ ｎ ｎ ｉｇ ｔ ｅ ｔｃ ｔ Ｏ Ｔｅ ｈ ｏ ｏ ｙ ｎ Ｃｈ ｎ ｃ ｎ ｌ ｇ ｉ ｉａ
Ｍａ Ｗｅ－ｑ ｎ ｉ ｉ ｇ ａ
（ｎ ｎ Ｖｃｔｎ／Ｃｌ ｅ ｏ ｈｍｃｌＴｃ ｏ ｇ ， Ｚ ｅ ｈｕ Ｈｎｎ ４ ｏ ４ ， ｔ ａ ｏａｉ ａ ｏ ｇ ｆ Ｏｏ ｉ ｅ ｎｌ ｙ ｈｎ ｏ， ｅａ ｓ ｏ２ ｔ ｏ ｏ ｌ ｅ ａ ｈ ｏ ｚ
ｒｍｏ ｅ ｏ ｉ Ｔ ｅ ｕｈ ｒ ｌ ｅ ｔ ｌｇｎ． ｈ ａ ｔ ｏ ｗｉ ｌ ｉｌ ａ ａｙｓ ａ ｄ ｅｅ ｒｈ ｈ ｔ ｍａｎｔｅ ｍ ｔ ｃｎ ｌｇｅ ｏ ｔ ｅ ａ ｅ ｕ ｈｎｉａ ｉｎ ｆ ｅ ｔ ｌｇｎ ｎ ｈｎｓ ｍａｎｙ ｎ ｌ ｉ ｎ ｒｓａ ｃ ｔ ｅ ＷＯ ｓ ｉ ｒａ ｓ ｅ ｈ ｏ ｉｓ ｆ ｈ ｓｆ ａ ｔ ｅｔｃ ｔｏ ｏ ｒｍｏｅ ｏ ｉ Ｃ ｉｅｅ ｏ ｉ
１Ｕ Ｂ Ｋ ｙ认 证 Ｓ ｅ
基 于 ＵＳ Ｋｅ Ｂ ｙ的身 份认 证 方式 是近 几年 发展 起 来 的一 种 方便 、安 全 、可 靠 的身 份 认证 技 术 。它 采 用 一次 一 密 的强双 因子认 证 模 式 ，很好 地 解 决 了 身 份 认 证 的安 全 可 靠 ，并 提 供 ＵＳＢ接 口与现 今 的
ｉ ｒ ｉ ｌ ｏ ｅ ｈ ｒ ｅｔ ｒｒ ｅ ｒ ｉ ｉｉ ａ ． Ｔ ｅ ｓ ｃｒ ｙ ｏ Ｅ ａ ｋｎ ｓ ｌ ｅ ｅ ｔｄ ＂ ｈ ａ ｅ ａ ｔ ｅｔ ａ ｉ ｅｈ ｏ ｇ ｆ ｈ ｓＰ ’ ｓ ｉ ｃ ｔ ｉ ｅ ｎｅ ｐｉ ｓ ｏ ｎ ｖ ｕ ｌ ｃ ｔ ａ ｔ ｓ ｄ ｄ ｓ ｈ ｅｕｉ ｆ －ｂ ｎ ｉ ｉ ｏ ｌ ｒ ｌ ｅ ｃ ｔ ｅ ｓ ｆ ｕ ｈｎ ｉ ｔ ｎ ｔ ｃｎ ｌ ｙ ｏ ｔｅ ｕ ｅｓ ｃ ＇ ｇ ｃ ｓ ｙ ａ ｏ ｃ ｏ ｏ
而 网上 银 行 的 安 全性 与 用 户 远 程 登 录 安 全 身份 认 证技 术 密 切 相 关 ，就 我 国 网 上 银 行 远 程 登 录 安 全 身份 认 证 的 两种 主 流 技 术进 行分析和研 究。
关键 词 ：网上银行 ；ＵＢ ｅ ；功态密码 ；身份认 证 ；Ｐ ｌ ＳＫｙ Ｋ；公钥 ；私 钥
目前 ，我 国 网上 银 行 发 展 迅速 ， 已经 成为 人 们 生 活 中不 可或 缺 的一 部 分 。但 对于 网 上银 行 的 安全 性 ，大 多数 用 户并 不 了解 。 当前 ，我 国 网上银 行 的
系统 主要 有两 种 应 用模 式 ：一是 基 于冲 击 ／响 应 的 认 证模 式 ；二 是基 于 Ｐ 体 系的认 证模 式 。 ＫＩ
Ａｂ ｔａ ｔ Ｉ ｒｃ ｎ ｙ ａ ｓ －ｂ ｎ ｉ ｔａ ｓ ｃｉ ｍ ｒｖ ｄ ｒ ｐ ｌ ｎ －ｂ ｎ ｉ ｄ ｖ ｌ ｅ ｑｉ ｓｅｄ ｎ ｈ ａ Ｔ ｅ ｅｕ ｉ ｏ －ｂ ｎ ｉ ｓ ｒ ｃ ： ｎ ｅｅ ｔ ｅ ｒ Ｅ ａ ｋｎ ｒｎａ ｔ ｎ ｉ ｐｏ ｅ ａ ｉｙ ｇ ｏ ｄ ａ ｄ Ｅ ａｋｎ ｅ ｅ ｐ ｄ ｕ￣ ｐｅ ｙ ｉ ｇ ｏ ＇ ｅ Ｃ ｉ ． ｈ ｓｃ ｒ ｙ ｆ Ｅ ａ ｋｎ ｎ ｔ ｇ
安全 主 要采 用 高 强度 的远 程 登 录安 全 身份 认证 技 术
实现 ，市场 上 主流 的较 为 安 全 的 网上银 行 登录 身 份 认 证 技 术主要 有两 种 ：一种 是基 于 数字 证书 的 ＵＳ Ｂ Ｋｅ ｙ技 术 ，另一种 是动 态 密码技 术 。下 面对这 两 种 网上 银行 主流 身份 认证 技术 进行 深入 分析 。
０Ｎ ＰＵ Ｔ ＩＩ ］ ￣Ｉ Ｕ … Ｒ
ｅｌ 墨 Ｉ 薹 ｌＶ ： ，ｊ ｌ ｆ｜ ■ Ｉ
我 国 同上银 行 身份 证 文 求分 斫
马伟 强
（ 南化工 职 业学 院 ，河南 郑 州 河 ４０ ４ ） ５０ ２
摘 要 ：近年来 ，我 国电子银行 交易突 飞猛进 ， 网上银行 发展迅 速。无论对 企业还是个人来说 网上银行 的安 全性都至 关重要 。
１ １基于冲 击 ／响应的认证模式 ．
ＵＳＢ Ｋｅ ｙ内 置单 向 散 列 算 法 （ Ｄ５ ，预 先 Ｍ ）
在 ＵＳ Ｋｅ Ｂ ｙ和 服务 器 中存储 一个 证 明用 户身份 的 密 钥 ，当 需要 在 网络 上 验证 用 户身 份 时 ，先 由客 户 端 向服 务 器发 出一个 验 证请 求 。服 务器 接 到 此请 求 后生 成 一个 随机 数 回传给 客户 端 ＰＣ上 插着 的 ＵＳ Ｂ Ｋｅ ｙ，此 为 “ 冲击 ” 。ＵＳ Ｋｅ Ｂ ｙ使用 该 随机数 与 存
Ｅ ｂ ｎ ｉｇ ． ｈｓ ｒｉｌ － ａ ｋｎ ｎ ｉ ｔ ａ ｔ ｅ． ｃ
Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： ｏｌｅ ａ ｋｉ Ｕ Ｂ ｎｉ ｂ ｎ ｎ ｎ ｇ； Ｓ Ｋｅ ｄ ｎ ｍｉ ａ ｓ ｒ ａ ｔ ｅｔｃ ｔ ｎ ＰＫＩｐｂｉ ｙ； ｙ ａ ｃ ｓｗｏｄ； ｕｈ ｎｉａ ｉ ； ； ｕ ｌ ｋｅ ｐｉａ ｅ ｅ ｐ ｏ ｃ ｙ；ｒ ｔ ｋ ｙ ｖ