|
|
|
知识路径： > 嵌入式系统的安全性知识 > 安全性基本概念 > 嵌入式系统安全方案 >
|
|
相关知识点：10个
|
|
|
|
|
USB Key是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有存储空间来存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。
|
|
|
|
每个USB Key硬件都具有用户PIN码，以实现双因子认证功能。USB Key内置单向散列算法（MD5），预先在USB Key和服务器中存储一个证明用户身份的密钥，当需要在网络上验证用户身份时先由客户端向服务器发出一个验证请求。服务器接到此请求后生成一个随机数并通过网络传输给客户端（此为冲击）。客户端将收到的随机数提供给插在客户端上的USB Key，由USB Key使用该随机数与存储在USB Key中的密钥进行带密钥的单向散列运算（HMACMD5）并得到一个结果作为认证证据传送给服务器（此为响应）。与此同时，服务器使用该随机数与存储在服务器数据库中的该客户密钥进行HMAC-MD5运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。
|
|
|
|
|
|
|
|
| |
|
|
|
