论文部分内容阅读
针对目前网络终端认证方式存在的安全问题如无法防止冒用身份攻击,提出了一种基于智能手机的安全网络终端认证方式。在该认证方式下,智能手机中的SIM卡把智能手机作为虚拟读卡器与网络终端建立连接。用户可以通过智能手机的操作系统和网络终端上的PKCS#11(公开密钥密码标准)模块操作SIM卡进行认证。给出了具体的认证协议,并对该协议进行了安全分析。通过对认证协议的安全性分析表明,该协议可抵御多种协议攻击,具有较强的安全性和可靠性。