Xdef2013-基于手机令牌和NFC技术的身份认证方法.ppt

文档介绍：基于手机令牌和NFC技术的身份认证方法
获奖类型:2013年全国大学生信息安全竞赛一等奖
学生代表:王勇
指导老师:王鹃
所在学校:武汉大学
目录
选题背景
作品实现
测试与分析
创新性与实用性
演示与交流
选题背景
目前在用户接入互联网的过程中,
用户名/密码的身份认证方式应用最广泛。在这种身份认证方式下产生了一系列
安全问题!
选题背景
1、用户身份信息泄露
①用生日、电话号码等易破解字符串作为密码
②把密码抄在纸上保存
选题背景
密码?
①用户需要记忆多个密码
②多个系统使用同一密码导致密
码泄露后多个系统被攻破
2、用户密码疲劳
选题背景
2、用户密码疲劳
Google chrome 浏览器
保存的密码
选题背景
在身份认证过程中只存在Web
站点对于用户的单向认证,容易
遭受钓鱼攻击
3、容易遭受钓鱼攻击
选题背景
针对上述用户名/密码身份认证方式的
弱安全性,许多对安全性要求更高的Web站点
采用USBKey的身份认证方式。
农行的“K宝登录”
选题背景
不够方便
用户需要随身携带USBKey,才能达到随时随地接入互联网的情形。
成本太高
USBKey认证方式需要为每个用户颁发USBKey,需要硬件成本。
USBKey的
问题