基于UDEV和PAM机制的USB KEY认证实现

针对当前日益严峻的计算机信息安全形势,提出了一种基于udev与PAM机制的自动发现和挂载USBKEY的方法。通过编写相应的udev规则使PAM-USB每次均可成功验证USB KEY中的密钥,从而实现系统自动发现与挂载USB KEY的目的。

基于USB Key的身份认证系统设计与实现

针对Linux操作系统在传统身份认证过程中安全性不足的问题,基于PAM框架提出一个综合运用USB Key认证技术和硬件信息认证技术的身份认证系统。该系统把数字证书存放在USB Key中,并由USB Key产生一个随机数,通过验证PIN码保护证书读取安全,使用多个认证因子对用户进行身份认证,保证用户和被访问系统的安全。分析结果表明,系统不仅继承了PAM框架的可扩展性,而且具备抵抗重放攻击和中间人攻击的能力。