论文部分内容阅读
身份认证是多数计算机信息系统必要的组成部分,传统的身份认证多采用静态的用户名/口令身份认证机制。这种身份认证机制的优点是使用简单方便,但由于缺少全面的安全性方面的考虑,所以存在诸多安全隐患,动态口令的实时性及其良好的抗截获能力、抗实物解剖能力和抗穷举能力等正好可以解决此类问题。
本文通过对某自动化监控系统的深入调研,利用身份认证领域的系统知识,在其登录系统上设计了一个应用动态口令实施认证的方案,并实现了部分功能,以确保信息在产生、存储、传输和处理过程中的保密、完整、抗抵赖和可用性,为电力信息系统正常可靠的运行和使用提供安全保障服务。