基于密码服务平台的USB Key身份认证方案

摘要

为解决传统身份认证技术在密码服务平台认证系统中应用存在的安全问题,提出一种基于该密码服务平台的USB Key身份认证方案.用户终端向密码服务平台获取密码服务时,可以更好地保护用户终端和密码服务平台的数据安全并提高身份认证过程的安全性.该方案主要由两部分构成:提出一种基于USB Key且适用于密码服务平台的远程登录模型;针对该模型给出一种安全的认证登录协议.经过安全性分析,该协议和模型能有效抵御密码服务平台的内部和外部攻击、重放攻击以及中间人攻击等风险.