基于短信动态口令的身份认证管理服务
|
摘要
针对配电馈线终端(FTU)智能手机人机交互接口MMI应用身份认证管理的技术要求,需要在配网调控制中心建设动态身份验证的服务器系统,以实现对手机MMI应用的安全防护。控制中心服务器侧的身份认证管理软件采用挑战/响应方式的动态口令身份认证技术,并使用手机短信实现认证信息的传输,微型加密算法TEA对短信内容进行加解密处理,从而实现MMI应用的异步双因子安全体系登录认证的目的。在分析研究相关理论、方法和实现技术的基础上,完成了身份认证管理软件的设计与实现,并在用户控制中心机房成功部署,达到了项目开发的目的。
Point at the technical requirements of authentication management for man-machine interface(MMI) application on smart phone of feeder terminal unit(FTU), the authentication server should be built in the distribution network control center to realize the security protection for the MMI application onsmart phone.In order to realize the purpose of login authentication for MMI application by asynchronous double factor security system in the control center service software, the dynamic password authentication technology was used with the challenging/responsing mode, and the authentication information was transmitted by the smart phone short message, and tiny encryption algorithm(TEA) was used to encrypt and decrypt the content of short message.On the basis of analysis and study of relevant theories and methods and implementation techniques, the authenticationsoftware was implemented which has been deployed in the user control center room. At last, the purpose of project development has been achieved.
Point at the technical requirements of authentication management for man-machine interface(MMI) application on smart phone of feeder terminal unit(FTU), the authentication server should be built in the distribution network control center to realize the security protection for the MMI application onsmart phone.In order to realize the purpose of login authentication for MMI application by asynchronous double factor security system in the control center service software, the dynamic password authentication technology was used with the challenging/responsing mode, and the authentication information was transmitted by the smart phone short message, and tiny encryption algorithm(TEA) was used to encrypt and decrypt the content of short message.On the basis of analysis and study of relevant theories and methods and implementation techniques, the authenticationsoftware was implemented which has been deployed in the user control center room. At last, the purpose of project development has been achieved.
引文
[1] 王良. 智能配电网自动化应用实践的几点探讨[J]. 电力系统保护与控制, 2016, 44(20):12-16.
[2] 邢晓敏, 孟楠, 林思思,等. 基于IEC61850智能配电馈线终端FTU模型的建立[J]. 东北电力大学学报, 2016, 36(5):13-18.
[3] 何周, 朱晨光, 徐铭辉,等. 基于ARM的馈线自动化终端FTU的设计与实现[J]. 电气工程学报, 2014(10):62-63.
[4] 李涛, 黄凯, 任晓妮,等. 一种FTU无接触维护方式扩展设计[J]. 电子世界, 2017(3):108-109.
[5] 岳仁超, 单荣荣, 孙建东. 基于蓝牙通信智能手持维护软件的设计与实现[J]. 电气自动化, 2016, 38(3):26-27,37.
[6] 周后飞, 刘华平, 石红星. 智能手机车辆异常驾驶行为检测方法[J]. 智能系统学报, 2016, 11(3):410-417.
[7] 刘厦, 刘畅, 李楠,等. 智能手机应用于便携式检测技术的研究进展[J]. 分析试验室, 2017,36(1):120-124.
[8] 孙军华, 南桂美, 黄怡婳,等. 手机终端网络购物的动作标准和动作时间研究—以京东APP为例[J]. 上海理工大学学报, 2016, 38(4):387-393.
[9] 刘永磊, 金志刚, 高天迎. 移动支付系统安全性研究综述[J]. 信息网络安全, 2017(2):1-5.
[10] 陈红霞. 基于短信动态口令的企业办公网双因子安全体系的研究[D]. 南宁:广西大学, 2010.
[11] 王崇霞, 朱艳琴. 一种动态口令身份认证协议的设计与研究[J]. 计算机工程与应用, 2010, 46(18):71-73,82.
[12] 王增光, 陈立云, 卢昱. 基于动态口令的WiFi身份认证方案研究[J]. 微电子学与计算机, 2016, 33(6):78-81,86.
[13] 郭佳鑫, 黄晓芳, 徐蕾. 基于FIDO协议的双向动态口令认证方案[J]. 计算机工程与设计, 2017(11):2919-2924.
[14] 百度百科. TEA加密算法[OL]. https://baike.baidu.com/item/, 2015-4-9.
[15] 康鲜, 黄国兵, 李瑞玲,等. 储能电机故障波形分析软件设计[J]. 电子世界, 2013(17):156-157.
[2] 邢晓敏, 孟楠, 林思思,等. 基于IEC61850智能配电馈线终端FTU模型的建立[J]. 东北电力大学学报, 2016, 36(5):13-18.
[3] 何周, 朱晨光, 徐铭辉,等. 基于ARM的馈线自动化终端FTU的设计与实现[J]. 电气工程学报, 2014(10):62-63.
[4] 李涛, 黄凯, 任晓妮,等. 一种FTU无接触维护方式扩展设计[J]. 电子世界, 2017(3):108-109.
[5] 岳仁超, 单荣荣, 孙建东. 基于蓝牙通信智能手持维护软件的设计与实现[J]. 电气自动化, 2016, 38(3):26-27,37.
[6] 周后飞, 刘华平, 石红星. 智能手机车辆异常驾驶行为检测方法[J]. 智能系统学报, 2016, 11(3):410-417.
[7] 刘厦, 刘畅, 李楠,等. 智能手机应用于便携式检测技术的研究进展[J]. 分析试验室, 2017,36(1):120-124.
[8] 孙军华, 南桂美, 黄怡婳,等. 手机终端网络购物的动作标准和动作时间研究—以京东APP为例[J]. 上海理工大学学报, 2016, 38(4):387-393.
[9] 刘永磊, 金志刚, 高天迎. 移动支付系统安全性研究综述[J]. 信息网络安全, 2017(2):1-5.
[10] 陈红霞. 基于短信动态口令的企业办公网双因子安全体系的研究[D]. 南宁:广西大学, 2010.
[11] 王崇霞, 朱艳琴. 一种动态口令身份认证协议的设计与研究[J]. 计算机工程与应用, 2010, 46(18):71-73,82.
[12] 王增光, 陈立云, 卢昱. 基于动态口令的WiFi身份认证方案研究[J]. 微电子学与计算机, 2016, 33(6):78-81,86.
[13] 郭佳鑫, 黄晓芳, 徐蕾. 基于FIDO协议的双向动态口令认证方案[J]. 计算机工程与设计, 2017(11):2919-2924.
[14] 百度百科. TEA加密算法[OL]. https://baike.baidu.com/item/, 2015-4-9.
[15] 康鲜, 黄国兵, 李瑞玲,等. 储能电机故障波形分析软件设计[J]. 电子世界, 2013(17):156-157.