usb token身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密設計.doc
約53頁DOC格式手機打開展開
usb token身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密設計,usb token身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密設計本文共計53頁，20292字；摘要本設計的主要目的是基于epass1000利用usb token身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密。epass1000是一種低成本、便攜的硬件計算機設備，它可以通過usb接口與計算機連接。運行windows98se以上的操作系統(tǒng)的計...
內容介紹
此文檔由會員 李嬌嬌 發(fā)布
USB TOKEN身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密設計
本文共計53頁，20292字；
摘要
本設計的主要目的是基于epass1000利用USB TOKEN身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密。ePass1000是一種低成本、便攜的硬件計算機設備，它可以通過USB接口與計算機連接。運行Windows98SE以上的操作系統(tǒng)的計算機均可使用此產品。對于身份認證及訪問權限控制，Epass1000是一個較好的解決方案，數(shù)字證書、私鑰、密碼、信用卡號、或其它安全認證信息都可以存放在epass1000中。ePass1000硬件內置MD5-HMAC算法，這是一種強度很高的沖擊響應算法，沖擊響應模式與傳統(tǒng)用戶加密模式相比更加安全，因為沖擊響應模式中的共享密鑰信息絕對不會在認證過程中暴露。ePass1000采用雙因子驗證，雙因子意味著一個合法的ePass1000的使用除了必須掌握ePass1000的PIN碼，還必須持有自己的ePass1000硬件才可能通過身份認證。
關鍵詞
ePass1000SDK， ePass1000 PKI，MD5，HMAC，PKI，SSL
Abstract
Encrypting applications by USB TOKEN is the main purpose of this design.epass1000 is a fully portable and low cost device that connects to the Universal Serial Bus (USB) port of any Windows 98 or above Personal Computer. ePass1000 is the ideal solution for user authentication and access control functions, and is also a perfect solution for portable storage of sensitive information ,for example, digital certificate, private keys, passwords, credit card
目 錄
摘要 I
ABSTRACT I
第一章 緒論 1
1.1 課題背景 1
1.2 軟件加密的意義 1
1.3 本章小結 2
第二章 EPASS1000簡介 3
2.1 產品簡介 3
2.2 為什么使用EPASS1000 4
2.3 EPASS1000開發(fā)者 5
2.4 EPASS1000體系結構 9
2.4.1 安全狀態(tài) 9
2.4.2 設備屬性 9
2.4.3 加密服務器 10
2.4.4 文件系統(tǒng) 11
2.4.5 支持同時連接多個ePass1000 12
2.5 本章小結： 12
第三章 EPASS1000的加密算法 13
3.1 加密算法 13
3.2 MD5算法 13
3.3 HMAC算法 14
3.3.1 HMAC的設計目標 14
3.3.2 HMAC算法描述 15
3.4 本章小結： 16
第四章 客戶機上應用程序模塊的加密 17
4.1 加密方案簡介 17
4.2 EPASS1000的初始化 20
4.3 應用程序模塊加密原理 23
4.3.1 加密流程 23
4.3.2 加密程序說明 25
4.4 應用編程接口API 26
4.5 本章小結： 27
第五章 網絡上應用程序模塊的加密 28
5.1 網上信息傳輸面臨的安全問題 28
5.2 PKI在信息傳輸中的應用 28
5.2.1 PKI的概念 28
5.2.2 PKI所提供的三種主要的安全服務 29
5.2.3 PKI如何實現(xiàn)信息的安全傳輸 30
5.2.4 利用SSL協(xié)議加密 31
5.3 利用PKI進行信息傳輸?shù)膬?yōu)點 33
5.4 利用生物識別技術的身份認證 33
5.5 本章小結： 35
結論： 36
參考文獻： 37
附錄一：MD5算法的四輪（64步） 38
附錄二：EPASS1000技術及規(guī)格表 40
附錄三：程序框圖 41
致謝 42
畢業(yè)設計（論文）成績評定表 43
部分參考文獻：
[1] [美]William Stallings著.楊明 胥光輝 齊望東等譯.密碼編碼學與網絡安全：原理與實踐（第二版）.北京：電子工業(yè)出版社，2001.
[2] 段曉敏，付向暉.論加密與解密技術.山東電子.1996(2)
[3] 孫兆林.軟件加密與解密計算機安全技術.北京：中國水利水電出版社.2001
[4] 行鵬.加密鎖技術.信息網絡安全.2002(12)
[5] 朱亦昆.加密與解密.現(xiàn)代信息技術.2002(5)
[6] 伍俊良.Visual c++課程設計與系統(tǒng)開發(fā)案例.北京：清華大學出版社.2002
[7] 盧開澄.計算機密碼學—計算機網絡中的數(shù)據保密與安全（第二版）.北京：清華大學出版社.1998
本文共計53頁，20292字；
摘要
本設計的主要目的是基于epass1000利用USB TOKEN身份認證系統(tǒng)實現(xiàn)應用程序模塊的加密。ePass1000是一種低成本、便攜的硬件計算機設備，它可以通過USB接口與計算機連接。運行Windows98SE以上的操作系統(tǒng)的計算機均可使用此產品。對于身份認證及訪問權限控制，Epass1000是一個較好的解決方案，數(shù)字證書、私鑰、密碼、信用卡號、或其它安全認證信息都可以存放在epass1000中。ePass1000硬件內置MD5-HMAC算法，這是一種強度很高的沖擊響應算法，沖擊響應模式與傳統(tǒng)用戶加密模式相比更加安全，因為沖擊響應模式中的共享密鑰信息絕對不會在認證過程中暴露。ePass1000采用雙因子驗證，雙因子意味著一個合法的ePass1000的使用除了必須掌握ePass1000的PIN碼，還必須持有自己的ePass1000硬件才可能通過身份認證。
關鍵詞
ePass1000SDK， ePass1000 PKI，MD5，HMAC，PKI，SSL
Abstract
Encrypting applications by USB TOKEN is the main purpose of this design.epass1000 is a fully portable and low cost device that connects to the Universal Serial Bus (USB) port of any Windows 98 or above Personal Computer. ePass1000 is the ideal solution for user authentication and access control functions, and is also a perfect solution for portable storage of sensitive information ,for example, digital certificate, private keys, passwords, credit card
目 錄
摘要 I
ABSTRACT I
第一章 緒論 1
1.1 課題背景 1
1.2 軟件加密的意義 1
1.3 本章小結 2
第二章 EPASS1000簡介 3
2.1 產品簡介 3
2.2 為什么使用EPASS1000 4
2.3 EPASS1000開發(fā)者 5
2.4 EPASS1000體系結構 9
2.4.1 安全狀態(tài) 9
2.4.2 設備屬性 9
2.4.3 加密服務器 10
2.4.4 文件系統(tǒng) 11
2.4.5 支持同時連接多個ePass1000 12
2.5 本章小結： 12
第三章 EPASS1000的加密算法 13
3.1 加密算法 13
3.2 MD5算法 13
3.3 HMAC算法 14
3.3.1 HMAC的設計目標 14
3.3.2 HMAC算法描述 15
3.4 本章小結： 16
第四章 客戶機上應用程序模塊的加密 17
4.1 加密方案簡介 17
4.2 EPASS1000的初始化 20
4.3 應用程序模塊加密原理 23
4.3.1 加密流程 23
4.3.2 加密程序說明 25
4.4 應用編程接口API 26
4.5 本章小結： 27
第五章 網絡上應用程序模塊的加密 28
5.1 網上信息傳輸面臨的安全問題 28
5.2 PKI在信息傳輸中的應用 28
5.2.1 PKI的概念 28
5.2.2 PKI所提供的三種主要的安全服務 29
5.2.3 PKI如何實現(xiàn)信息的安全傳輸 30
5.2.4 利用SSL協(xié)議加密 31
5.3 利用PKI進行信息傳輸?shù)膬?yōu)點 33
5.4 利用生物識別技術的身份認證 33
5.5 本章小結： 35
結論： 36
參考文獻： 37
附錄一：MD5算法的四輪（64步） 38
附錄二：EPASS1000技術及規(guī)格表 40
附錄三：程序框圖 41
致謝 42
畢業(yè)設計（論文）成績評定表 43
部分參考文獻：
[1] [美]William Stallings著.楊明 胥光輝 齊望東等譯.密碼編碼學與網絡安全：原理與實踐（第二版）.北京：電子工業(yè)出版社，2001.
[2] 段曉敏，付向暉.論加密與解密技術.山東電子.1996(2)
[3] 孫兆林.軟件加密與解密計算機安全技術.北京：中國水利水電出版社.2001
[4] 行鵬.加密鎖技術.信息網絡安全.2002(12)
[5] 朱亦昆.加密與解密.現(xiàn)代信息技術.2002(5)
[6] 伍俊良.Visual c++課程設計與系統(tǒng)開發(fā)案例.北京：清華大學出版社.2002
[7] 盧開澄.計算機密碼學—計算機網絡中的數(shù)據保密與安全（第二版）.北京：清華大學出版社.1998
