基于PKI体系的电力监控系统的安全研究

摘要

cqvip:针对现有监控系统在身份认证过程中安全性不足的问题,提出一个综合用户名-密码认证技术和USBKey认证的身份认证系统。USBKey认证过程中,以公钥基础设施(PKI)体系为基本框架,同时提供PIN码保护,采用“挑战/应答”方式实现用户身份认证。私钥存储于USBKey内部,无法导出,保证了私钥的安全。实践结果表明,与传统的用户名-密码认证技术相比,多因子的身份认证模式能有力保障监控系统的安全。