基于HMAC消息認證的安全通信系統(tǒng)的研究與實現(xiàn).pdf

1、隨著信息技術和互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡信息安全問題已經(jīng)成為當今倍受關注的問題，對網(wǎng)絡通信中的信息安全問題的研究是當前信息時代的迫切需要。 本文設計并實現(xiàn)了一個安全通信系統(tǒng)。此系統(tǒng)既保證了網(wǎng)絡通信信息的保密性和完整性，又保證了通信的速度和效率，實現(xiàn)了安全性、速度和效率三者的平衡。 本文從網(wǎng)絡信息安全面臨的兩大基本攻擊(被動攻擊和主動攻擊)入手，分析了對付這兩大攻擊的加密技術、消息認證技術以及其它相關技術的國內(nèi)外研究現(xiàn)狀，指出

2、了存在的問題和發(fā)展方向。然后，通過對相關技術的研究，設計并實現(xiàn)了一個基于HMAC消息認證的安全通信系統(tǒng)。 系統(tǒng)的設計包括身份認證、密鑰協(xié)商、消息認證、消息加密和消息通信五部分，本文對每部分提出了設計方案，并對其安全性進行了分析。在身份認證中采用一次性口令技術，速度較快，且能夠抵抗各類口令攻擊，解決了口令認證的不安全問題。設計了一種密碼偽隨機數(shù)生成器，為服務器和客戶端的每次會話生成一次性的會話密鑰。在消息認證中采用HMAC算法，選