身份验证技术研究现状及问题分析

摘    要

2001年，中办下发了《国家信息化领导小组关于我国电子政务建设指导意见》（中办发[2001]17号），全国掀起了电子政务和电子政务建设的浪潮。随着电子政务和电子政务的发展，大规模、分布式的应用系统越来越多，对于用户跨部门、跨地域和跨应用系统的需求越来越旺盛，仅靠单一的密码技术和分散的用户管理已经不能适应形式的发展。安全机制成为制约电子政务和电子政务发展的最大障碍。

本文的研制目标是研制以注册、鉴权为核心的第三代身份认证体系，实现全程全网的强双因子身份认证，从而为构建全国电子政务网络信任体系奠定基础。

本文针对电子政务建设，提出全程全网的身份认证体系模型；提出身份认证体系的具体解决方案；为推动电子政务建设提供思路和方案。

关键词：电子政务 电子政务安全 身份认证体系

目  录

一  引言 - 1 -

（一） 课题背景 - 1 -

（二） 本文研究的主要内容和主要贡献 - 2 -

二  身份认证技术发展概述 - 3 -

（一） 以对称密码为核心的第一代身份认证体系 - 3 -

（二） 以非对称密钥为核心的第二代身份认证体系 - 4 -

（三） 以注册鉴权为核心的第三代身份认证体系 - 4 -

（四） 本章小结 - 5 -

三  第三代身份认证体系理论模型 - 6 -

（一） 本章引论 - 6 -

（二） 模型基本假设 - 6 -

（三）面向NGN的身份认证体系模型 - 6 -

（四） 模型特点和意义 - 15 -

（五） 本章小结 - 16 -

四  结论 - 17 -

致谢 - 18 -

参考文献 - 19 -

附录—术语表 - 21 -