第4届北京发明创新大赛特等奖非接触式活体多光谱手掌识别系统

获奖单位;北京市新技术应用研究所 该系统利用人体所固有的掌纹、掌脉特征,采用完全自主知识产权的核心算法,将嵌入式处理器和多光谱图像采集仪作为核心硬件的一种新型高精度身份认证产品,广泛适用于各种安全级别的身份认证.     

人脸识别身份认证应用于一卡通的前景展望

本文针对一卡通在实际生活的广泛应用中对于身份认证的这一需求，提出了将人脸识别技术应用于一卡通身份认证的前景展望。文章首先对人脸识别方法进行了综述，然后简要说明当今社会生活对于身份认证的需求现状，最后阐述了人脸识别身份认证应用于一卡通的前景。     

远程教育系统中基于手机的身份认证技术

本文从对现在远程教育系统中采用的认证方式进行分析，针对现有的远程教育认证体系结构的安全缺陷，比较各种身份认证技术的优缺点，提出一种适合现代远程教育系统的新方案，新方案基于手机短信进行身份认证，是一个相对安全并且成本不算高的身份认证体系结构。     

自动化控制中SSL协议动态口令的应用

本文分析了几种动态口令身份认证方案，在事件同步基础上，使用SSL协议，实现了双方身份认证，并且对用户的每步操作进行认证。提出了在自动化控制中的设计方案和分析。     

基于跨域Cookie的单点登录系统的设计与实现

分布式体系架构下,多站点协作的网络应用系统需要整合各自的身份认证和权限认证系统."单点登录"是身份认证系统整合解决方案之一,采用"单点登录"整合系统后,用户只需要登录一次就可以访问所有相互信任的应用系统.在分析现有单点登录服务实现的结构和原理基础上,提出了应用于WEB环境下,基于Cookie的单点登录解决方案.它是一种基于HTTP协议,以跨域Cookie共享为核心的身份认证系统.     

基于虹膜特征的电子商务身份认证

根据电子商务身份认证特点，结合虹膜特征识别技术与网络安全技术，设计了一种基于虹膜特征的电子商务身份认证系统IBECAS．该系统具有安全性好，身份识别率高等优点．     

一种身份认证协议的形式化描述与验证

身份认证作为实现网络安全的第一步，是网上商务信息安全交换的关键。而认证协议一旦存在漏洞。必然会导致秘密信息的泄漏，这就需要采用一种形式化的方法去描述和验证认证协议。本文采用着色Petri网描述身份认证协议，同时提出了一种用1-可达性分析方法和向回分析方法相结合的策略，验证了该身份认证协议的安全性。     

基于人脸识别的远程教育身份认证方法研究

远程身份认证是远程教育系统亟待解决的问题之一，为实现对学习者身份的实时认证，提出了基于人脸识别技术的身份认证方法。在对有关人脸识别技术分析的基础上，提出二阶双向二维主成分分析特征提取方法，减小了采集环境对人脸准确识别的影响。提出的方法可有效解决“用户名＋密码”等目前广泛采用的静态认证方式带来的种种隐患，为远程教育的健康发展创造了有利条件。     

统一身份认证系统中的多因子身份认证方法

我国省级教育专网存在诸如应用分散、跨平台访问需要重复身份认证等问题,因此建设省级教育专网的统一身份认证系统势在必行。身份鉴别与认证是统一身份认证系统的关键环节,传统的基于单因子的身份认证方案存在诸多安全问题,因此多因子身份认证方案应运而生。本文总结了常用的身份认证方案,并介绍了基于统一身份认证系统的多因子身份认证方案,该方案综合使用了三种不同的认证因子,对于可能的非法登录行为进行预警,实验结果显示,系统可以识别出88.8%的非法用户。     

基于活动目录的统一身份认证应用

随着企业内部网内应用软件的广泛应用，对用户进行统一的身份认证，逐渐引起人们的重视，本文通过某企业具体应用，介绍统一身份认证的一种实现方法。     

校园网应用身份认证系统方案研究

描述在校园网络应用中身份认证系统的意义,并探讨一个可行的身份认证系统方案。即由认证服务器、认证接口、安全通道、身份空间和维护平台组成的身份认证系统。     

在ASP．NET中实现SQL SERVER数据库的匿名访问

Web数据库应用对来访者的身份认证分为Internet服务器（IIS）合法身份认证和数据库（SQL Serve）合法身份认证两层，当一个能匿名访问Internet服务器的用户不能匿名访问SQL Server数据库时，将不能获得数据库提供的服务，Web数据库应用难以实现，为此，笔者介绍了在利用ASP．NET进行Web应用程序设计中，匿名访问SQO SERVER数据库的方法。     

基于公钥签名的IKE分析与改进

研究了Internet密钥交换协议中基于公钥签名的身份认证技术，针对DSS公钥签名幂运算量过大的缺点，将MQV认证密钥协商协议引入到：IKE(Internet Key Exchange)身份认证技术中，新的认证方法减少了幂运算的次数，从而提高了IKE密钥协商的效率．     

一种面向服务的统一身份认证协议

针对面向服务体系结构（Service—Oriented Architecture，SOA）的身份管理中存在的安全问题，提出了一种面向服务的统一身份认证协议，阐述了其认证原理，分析了其安全性和性能。该协议以认证Diffie—Hellman密钥交换协议为基础，结合SOA的特点，为各SOA应用提供了强身份认证，并能简易地实现单点登录。从理论上分析，该协议是简单、安全、有效的，具有一定实用价值。     

零信任体系架构的可跨域连续身份认证

连续身份认证是零信任架构的核心,旨在确保通信和资源访问的安全性。传统身份认证方案存在一系列问题,比如依赖可信第三方、普适性差、中心化管理、高成本、低效率和缺乏隐私保护等。为了满足当前网络发展的需求,遵循“永不信任,始终验证”的零信任原则,提出了一种可跨域连续身份认证方案,利用统一多域标识和信道状态信息实现轻量级的连续认证和可跨域认证。通过安全协议分析本征逻辑方法对所提方案进行了正式分析,证明了其安全性,并展示了在零信任应用场景中的强大潜力。     

一种P2P网络中对等结点间的身份认证方法

随着P2P技术的快速发展,其在网络安全方面的问题也越来越突出,尤其在对等节点间的身份认证方面缺乏简单、可靠的方法来防止非法节点加入P2P网络实施攻击。现有身份认证方法多采用集中式认证,无法充分利用P2P网络特性,因此,本文提出了一种基于“身份凭证”的对等节点间身份认证方法,每个用户登录时从认证服务器获得其身份凭证后便可以不依赖于认证服务器而完成对等节点间的身份认证,减轻了认证服务器的压力,在保障可靠身份认证的同时降低了认证过程的复杂度。     

对NPKI机制的形式化分析

通过一对等实体通信的实例说明了NPKI的认证原理，在分析了传统PKI公钥证书认证原理的基础上，较为具体地说明了NPKI的身份认证过程，指出了NPKI是一种高效率的证书认证机制。然后对NPKI按照BAN逻辑进行了形式化，在明确其初始条件后，按照BAN逻辑中的有关推理规则，重点证明了NPKI是一种安全可靠的身份认证机制。     

一种P2P网络中对等结点间的身份认证方法

随着P2P技术的快速发展,其在网络安全方面的问题也越来越突出,尤其在对等节点间的身份认证方面缺乏简单、可靠的方法来防止非法节点加入P2P网络实施攻击.现有身份认证方法多采用集中式认证,无法充分利用P2P网络特性,因此提出了一种基于"身份凭证"的对等节点间身份认证方法,每个用户登录时从认证服务器获得其身份凭证后便可以不依赖于认证服务器而完成对等节点间的身份认证,减轻了认证服务器的压力,在保障可靠身份认证的同时降低了认证过程的复杂度.     

基于PCI总线接口卡的身份认证

目前主要采用的身份认证方法有两种,即静态身份认证和动态身份认证.本文介绍了动态身份认证的两种方法:时间同步机制的身份认证和挑战/应答机制的身份证证,并介绍了采用PCI接口卡实现挑战/应答机制的身份认证方案,阐述了制作PCI接口卡及采用PCI9052接口芯片开发PCI总线驱动程序的方法和编程注意要点.     

基于Cookie的Web平台身份认证机制的研究与设计

越来越多的网站访问都需要进行身份认证,这对信息安全领域又提出了新的要求。为了解决HTTP协议的无状态性,提出了Cookie这一概念,Cookie是实现身份认证的主要手段之一,首先对身份认证技术及Cookie的特性进行研究,提出了基于Cookie的Web平台的身份认证机制。该认证机制主要分为两部分,用户名、密码初始登录身份认证和登录后的身份认证。初始登录身份认证使用MD5加盐加密算法以及给时间戳设定实效性的方法来提高该身份认证机制的安全性;登录后的认证采用PHP扩展库中的加密算法以及验证IP和User-Agent信息来提高认证机制的安全性。