采用USB-KEY認(rèn)證方式的安全平臺(tái)設(shè)計(jì)

?????????基于USB-KEY 的身份認(rèn)證方式是近幾年發(fā)展起來的一種方便、安全、可靠的身份認(rèn)
證技術(shù)。它采用一次一密的強(qiáng)雙因子認(rèn)證模式，很好地解決了身份認(rèn)證的安全可靠問題，并提供了USB 接口與現(xiàn)今的電腦通用連接。本文應(yīng)用USB-KEY 的身份認(rèn)證方式于PKI 的網(wǎng)絡(luò)安全平臺(tái)當(dāng)中，更好的解決了PKI 平臺(tái)中的密鑰安全問題。
關(guān)鍵詞：PKI，網(wǎng)絡(luò)安全，USB-KEY；
PKI（Public Key Infrastructure）即公開密鑰基礎(chǔ)設(shè)施，是上世紀(jì)八十年代由美國學(xué)者提
出來的概念，從本質(zhì)上看，PKI 就是多個(gè)認(rèn)證機(jī)構(gòu)相互合作以滿足任意規(guī)模應(yīng)用的、底層的基礎(chǔ)技術(shù)[1]。
?????????公鑰體制是目前應(yīng)用最廣泛的一種加密體制，在這一體制中，加密密鑰與解密密鑰各不相同，信息發(fā)送者利用接收者的公鑰發(fā)送加密信息，接收者再利用自己專有的私鑰進(jìn)行解密。
?????????這種方式既保證了信息的機(jī)密性和不可抵賴性，又能保證密鑰傳遞的安全性。目前，公鑰體制已廣泛應(yīng)用于 CA 認(rèn)證、數(shù)字簽名等重要領(lǐng)域。
為了適應(yīng) web 的分級(jí)管理需求，加強(qiáng)身份認(rèn)證和訪問控制，本文在對(duì)PKI 體制進(jìn)行分
析的基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了一套基于PKI 的網(wǎng)絡(luò)資源安全平臺(tái)，并通過應(yīng)用目前較為流行的USB-KEY 進(jìn)一步提高了整個(gè)系統(tǒng)的安全性能。