基于国密算法和PUF的企业用户身份认证系统

• 作者: 刘坤 徐睿 段珂 游佳 钟焰涛 马锋
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 身份认证 企业信息管理系统 物理不可克隆函数 线上快速身份认证 真随机数发生器 身份令牌
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 102-107
• 页数: 6页
• 分类号: TP391
• 字数: 6308字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2018.03.019

摘要

针对当前企业信息系统登录方法安全性和可扩展性的不足,设计一种基于国密算法和PUF(物理不可克隆函数)的企业用户身份认证系统.该系统借鉴FIDO U2F(线上快速第二因子身份认证)认证框架,以身份识别令牌作为认证第二因子,使用国产加密算法实现安全性的自主可控,同时在身份令牌中集成了PUF和真随机数发生器,以达到提升安全性和可扩展性的目的.安全性分析表明,该系统的安全性显著高于现有技术实现.实验测试结果表明,该系统运行开销较低,稳定可靠,能够方便、快捷地部署在企业信息系统中.