论文部分内容阅读
随着Web应用的安全问题的突出，Web应用系统的身份认证越来越重要，一种通用的安全的身份认证模型的建立很有必要。提出了一种安全的、可互操作的、实用的身份认汪模型，它基于Diffie-Hellman密钏交换算法，在认证的过程中刖共享密钥加密防窃听，用随机数防重放攻击，用消息认证码防篡改，保证了应用服务器与认证服务器之间的通信安全。文章详细阐述了模型设计细节，通过对其安全性进行分析，认为该模型具有较高安全性，并计划将该模型用于公安eID系统中。