›› 2015, Vol. 28 ›› Issue (6): 57-.

• 论文 • 上一篇    下一篇

一种SD卡用户身份认证方案的设计与实现

谢璇,王瑞刚,杨小宝,田沅蕊   

  1. (西安邮电大学 物联网与两化融合研究院,陕西 西安 710061)
  • 出版日期:2015-06-15 发布日期:2015-06-20
  • 作者简介:谢璇(1989—),女,硕士研究生。研究方向:智能卡及其数据安全。E-mail:mingzhibingling@163.com。王瑞刚(1966—),男,高级工程师,硕士生导师。研究方向:多媒体通信与大数据的安全。
  • 基金资助:

    国家自然科学基金资助项目(61402367);陕西省科学技术研究发展计划基金资助项目(2013K06-14);西安邮电大学青年教师科研基金资助项目(ZL2013-39)

Design and Implementation of an SD Card User Authentication Scheme

XIE Xuan,WANG Ruigang,YANG Xiaobao,TIAN Yuanrui   

  1. (Institute of IOT&IT-based Industrialization,Xian University of Posts and Telecommunications,Xi'an 710061,China)
  • Online:2015-06-15 Published:2015-06-20

摘要:

通过分析当前云计算中基于口令与证书的模式身份认证,发现存在口令泄露、证书劫持、恶意攻击等导致信息泄密的安全隐患。结合安全卡携带方便、认证效率高、安全度强的特性,基于椭圆算法设计实现了用户与云计算服务器安全认证、密钥协商以及数据密文传输,有效地解决了终端用户身份认证存在的安全问题,并增强了云计算服务的安全性。

关键词: 云计算, 安全卡, 椭圆曲线算法

Abstract:

The analysis of the identity authentication of current cloud computing based on password and certificate model reveals such safety hazards as password leakage,certificate hijack,malicious attacks which lead to information disclosure.The portable security card of high certification efficiency and security is adopted to realize safety certification,key agreement and data cipher based on Elliptic Curves Cryptography (ECC) of the users and cloud servers.The design effectively solves the security problems of terminal users' identity authentication and strengthens the security of cloud computing service.

Key words: cloud computing;security data card;ECC

中图分类号: 

  • TP309.2