嵌入式Web服务器身份认证的解决方案

关键词 ： 安全性 ；嵌入 式；Ｗｅ 服 务器 ； 身份认证 ；数 字签 名 ｂ
中图法 分类号 ： Ｐ ９ ．３ Ｔ ３３ ０ 文献标 识码 ： Ａ 文章 编号 ：０ ０７２ ２０ ） ４６５ —３ １０ ．０４（０ ８ ２ —２ ５０
Ｉ ｌｍ ｅ ｔｔ ｎ ｏ ｔ ｅ ｔ ａｉ ｎ ｓ ｈ ｍｅｏ ｍｂ ｄ ｅ ｂ ｓ ｒ ｅ ｍｐ ｅ ｎ ａｉ ｆ ｕ ｈ ｎ ｉ ｔ ｃ ｅ ｎ ｅ ｅ ｄ ｄ ｗｅ ｅ ｖ ｒ ｏ ａ ｃ ｏ Ｄ ＮＧＣ ｎ — ｎ ， Ｘ ＥＮ ｎ －ｎ Ｉ ａｇｆ ｇ ｅ Ｕ ｉｇ ｉ ｊｇ
得 到 了广 泛 的应 用 ， 以 往 大 部 分 嵌 入 式 Ｗｅ 但 ｂ服 务 器 的 开 发
两 者 在 各 自系 统 中 的地 位 不 一 样 ， 入 式 Ｗｅ 务 器 只 是 作 嵌 ｂ服 为 一 种 管 理 手 段 而 存 在 ， 且 嵌 入 式 Ｗｅ 务器 通 常 只 有 设 并 ｂ服 备 管 理 员进 行 访 问 ， 此 嵌 入 式 Ｗｅ 服 务 器 无 需 高 吞 吐 率 ， 因 ｂ 但 要求短 的响应时间“ 】 。因为 二 者 之 间 存 在 上 述 的 差 距 ， 定 了 决 两 者 所 处 的 客 观 环 境 和 安 全 性 复 杂 程 度 的 不 同 ， 以 要 求 二 所 者 采 用 不 同 的 方 案 来 实 现 Ｗｅ 务 器 身 份 认 证 机 制 ［ 嵌 入 ｂ服 ２ １ 。 式 领 域 中不 能 采 用 通 用 领 域 的 基 于 Ｄ ＥＫｅ ｅ ｓ 公共 密 钥 Ｃ／ ｒｒ 或 ｂｏ
丁苍 峰 ， 薛宁静
（ 安 大 学 计 算 中心 ， 陕西 延 安 ７ ６０ ） 延 １０ ０
摘 要 ： 研究 了嵌入 式 Ｗｅ ｂ服务 器的安 全性 ， 分析 了安全 性这 一关键 问题在 目前嵌入 式 Ｗｅ 服务 器领域 的不足 ， 出一种基 ｂ 给
于信 息认证技 术 的安全机 制来 弥补该 不足 。提 出 了一种 适合嵌 入 式 Ｗｅ ｂ服务 器应 用的 身份 认证 方案 ， 方案主要 由密钥 维 该 护、 角色权限 分配和 身份认 证处理 模块 组成 ， 最后给 出了具体 实现 流程 以及数 字签 名的详 细过程 。
第 ２ 卷 第 ２ 期 ９ ４Ｖｏ ． １２ Ｎ Ｏ． ４ ２
计 算 机 工 程 与设 计
Ｃｏ ｕｅ ｇｎ ｅ ｎ ｎ ｓｇ ｍｐ ｔｒ Ｅｎ ｉｅ ｒ ｇａ ｄＤｅ ｉｎ ｉ
２０ 年 １ 月 ０８ ２
Ｄｅ ．２ ０ ｃ ０ ８
嵌入式 Ｗｅ 服务器身份认证的解决方案 ｂ
Ｋｅ ｒ ｓ ｓｃ ｒｔ； ｅ ｅ ｄ ｄ ｙｗｏ ｄ ： ｅ ｕ ｙ ｉ ｍｂ ｄ ｅ ；ｗｅ ｅ ｅ； ｉｅ ｔ ｕ ｅ ｔｃ ｔ ｎ ｄｇｔｌ ｉ ａｕ ｅ ｂｓｒ ｒ ｄ ｎｉ ａ ｔ ｎｉａｉ ； ｉｉ ｇ ｔｒ ｖ ｙ ｔ ｈ ｏ ａ ｓｎ
０ 引 言
以 Ｐ 为 中 心 的传 统 的 互 联 网应 用 如 今 在 嵌 入 式 系 统 中 Ｃ
ａ ｔ ｅ ｔ ａｉ ｎ ｆ ｒａ ｐｌ ａ ｉ ｎ ｏ ｕ ｈ ｎ ｉ ｔ ｏ ｐ ｉ ｔｏ ｆ ｍｂ ｄ ｅ ｂ ｓ ｒ ｅ ｎ ｅｄ ｔ ｉ ｄｐ ｏ ｅ ｓｏ ｉ ｉ ｌ ｉｎａｕ ｅ ｉ ｇ ｖ ｎ ｃ ｏ ｃ ｅ ｅ ｄ ｄ ｗｅ ｅ ｖ ｒ ｄｔ ｅ ａｌ ｒ ｃ ｓ ｆ ｇ ｔ ｇ ｔ ｒ ｉ ｅ ． ａ ｈ ｅ ｄ ａｓ ｓ
是针 对 性 非 常 强 的 某 一 项 或 某 一 些 专 用 功 能 程 序 开 发 ，即 使 在 一 些 具 体 的 项 目中 做 了一 些 控 制 和 监 测 嵌 入 式 设 备 系统 的 Ｗｅ 服 务 器 应 用 ， 只 是 力 求 做 到 小 巧 ， 足 本 系 统 本 平 台 的 ｂ 也 满 相 对 简 单 的功 能 ， 因此 ， 类 嵌 入 式 Ｗｅ 服 务 器 安 全 性 都 不 能 此 ｂ 得 到 很 好 的 满 足 。 面对 今 天 高 端 嵌 入 式 设 备 的 快 速 发 展 ， 硬 件 成 本 的 显 著 下 降 ， 至 有 的 嵌 入 式 系 统 硬 件 已经 与 通 用 计 甚 算 机 接 近 的 这 种 情 况 ， 入 式 市 场 完 全 可 能 需 要 可 靠 安 全 性 嵌 的嵌 入 式 Ｗｅ 服 务 器 软 件 。 本 文 就 信 息 认 证 的 安 全 性 方 面 ， ｂ 提 出 了嵌 入 式 Ｗｅ 服 务器 身 份 认 证 的 解 决 方 案 。 ｂ
（ ｏ ｐ ｔ ｅｔ ，Ｙ ｎ ａ ｎｖ ｒ ｔ Ｙ ｎ ａ １０ ０ Ｃ ｉ ） Ｃ ｍ ｕｅ Ｃ ｎｅ ａ ’ｎ ｉ ｓｙ ａ’ｎ７ ０ ， ｈ ａ ｒ ｒ Ｕ ｅ ｉ， ６ ｎ
Ａｂ ｔａ ｔ Ｔ ｅｅ ｅ ｄ ｄｗｅ ｅｖ ｒｓｃ ｒ ｙｉ ｔｄｅ ， ｔｅｓ ｏｔｏ ｎ ｆｓｃ ｒｔ ｉｈｉ ｅ ｓｕ ｍｂ ｄ ｅ ｂｓｒ ｅ ｓｒ ｃ ： ｈ ｍｂ ｄ ｅ ｂｓ ｒｅ ｅ ｕ ｉ ｓｓ ｉｄ ｈ ｈ ｒｃ ｍｉｇｏ ｕ ｉ ｗｈｃ ｓａｋ ｙｉｓ ｅｉ ｅ ｅ ｄ ｄｗｅ ｅｖ ｒｉ ｔ ｕ ｅ ｙ ｎ ｓ ａ ａｙ ｅ ｙｐ ｅｅ ｔｅ ｅ ｄ ｄ ｓｓｅ ｎ ｌｚ ｄｂ ｒ ｓｎ ｍｂ ｄ ｅ ｙ ｔｍ． Ａ ｅｕ ｉ ｃ ａ ｉｍ ｕｌ ｏ ｕｈ ｎｉａｉｎｉ ｒｐ ｓｄｔ ｄ ｒ ｓ ｈｓ ａｔ ｕａ ｅ ｃｅ ｃ ￣ ｓｃ ｒ ｍｅ ｈ ｎ ｓ ｂ ｉ ｎ ａ ｔｅ ｔｃｔ ｓ ｏ ｏ ｅ ｏａ ｄ ｅｓｔｉ ｒｉ ｌｒｄ ｆ ｉｎ ｙ ｙ ｔ ｔ ｏ ｐ ｐ ｃ ｉ Ｖａ ｏ ｓ ｉ ｕ ｔｎ ｅ ａｙ ｅ ｎ ｔｅ ｔ ａｉｎｓｈ ｍｅｗｈｃ ｃｕ ｅ ｅ ｒｔ ｅ ｉｔｎ ｎ ｅ ｏｅ ｇ ｔ ｉｔ ｂ ｔ ｎａ ｄｉｅ ｔ ｉ ｒ ｕ ｒ ｍｓａ ｃ ｓｓ ｌｚ ｄａ ｄａ ａ ｈ ｎｉ ｔ ｅ ｉｈｉ ｌｄ ｓｓｃｅ ｙｍａｎｅ ａ ｃ ，ｒｌ ｈ ｓ ｕ ｉ ｎｉ ｃｃ ｉａ ｎ ｎ ｕ ｃ ｏ ｃ ｎ ｋ ｉ ｆ ｄ ｒ ｉ ｏ ｎ ｄ ｔ ｙ