基于网页浏览器和在线服务的安全密钥设计

来源：计算机工程与应用杂志2018年第17期北京时间：

作者：高 瑾1，白 亮2

单位：1.山西大学商务学院 信息学院，太原 030031；2.山西大学 计算机与信息技术学院，太原 030006

摘要：为了研究安全级别较高、用户满意度好、可操作性优良的安全密钥，提出一种基于浏览器在线服务的安全密钥。安全密钥是一种第二因子设备，提出的设计重点满足易于使用、易于开发和安全隐私性的特点。设计围绕注册、身份验证、设备认证和客户端数据展开。综合分析表明了提出的安全密钥能够提高安全等级和用户满意度。与一次性密码（OTP）相比，提出的设计平均身份验证时间更短。登录操作所需时间低于1?s，而注册操作时间在2?s以内，因而可以扩展到面向客户的网络应用。

关键词：浏览器,安全密钥,第二因子设备,一次性密码,用户满意度