摘 要：计算机网络的快速发展使得更多的资源可以通过网络远程获得，因此，网络安全中的身份认证问题成为研究的重中之重，本文使用USB Key作为数字证书的载体，设计了一种新的基于数字证书的身份认证方案，通过第三方认证机构实现了用户和服务器间的双向身份认证，提高了安全性。

关键词：数字证书；USB Key；双向认證

中图分类号：TP393.08

互联网络的蓬勃发展引领了一种新的生活方式，用户可以通过远程网络获得所需资源，但是，用户在充分利用这些技术为自己服务的同时也遭受到了计算机网络的攻击，例如，信息窃取、网络诈骗、用户身份冒充攻击等安全问题不断出现。因此，如何保证合法用户安全访问网络资源成为目前网络安全技术的一个重要课题。

保证合法用户安全访问网络资源最重要的一个问题就是如何实现客户端和服务器相互间的身份验证，避免钓鱼网站骗取用户的私人信息或者冒充用户从服务器获取敏感信息。本文设计了一种基于数字证书的双向身份认证方案，不仅实现了用户和网站间的双向身份认证，而且可以防止攻击者的冒名攻击、重放攻击等。

本文的基于数字证书的身份认证方案需要用户、网站、认证服务器、以及数字证书系统的支持。首先，用户和网站在上网和向公众提供服务前应携带自己的有效证件到当地的CA/RA机构申请数字证书，RA当场验明用户及网站真实身份后，向用户和网站颁发数字证书，它是公民及网站在网络社会的身份凭证，用于证明用户的身份。……