一种动态口令身份认证方案的设计与实现

被引量 : 0次 | 上传用户:xsb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目前,随着电子计算机的普及和互联网技术日新月异的发展,计算机网络已经渗透到社会生活的各个方面。特别是近年来信息化建设的不断加快,电子政务、电子商务、网络游戏等网上业务也如雨后春笋般遍布我们生活的各个角落。但网络全球化、开放化的特点使得网络环境充满着复杂性和不确定性,各种网络攻击与假冒手段等不安全因素充斥着整个网络。针对重要信息资源和网络基础设施的蓄意攻击、篡改、窃听、植入病毒木马、非法访问等各种恶意入侵行为给信息社会带来了极大的威胁。因此,如何保证网上业务开展的安全性是当前面临的主要问题,计算机网络安全已经成为当今世界各国共同关注的焦点。身份认证技术是构筑现代网络信息系统安全基石的不可或缺的组成部分,是信息安全的基础。目前,常用的身份认证方法有:基于证书的数字签名认证方式和口令方式。基于证书的数字签名认证的安全性较高,但需要一个完善的证书系统作为基础。而口令认证技术作为最早出现的身份认证技术之一,以其简洁性和实用性得到了广泛的发展和应用。但是传统的静态口令认证存在着明显的安全隐患,因此动态口令技术就应运而生了。动态口令是随机变化的一种口令,在口令中加入不确定因子作为动态因子,以提高登录过程中的安全性。论文主要完成了以下几个方面的工作:(1)阐述了选题背景、研究价值和意义,着重说明了当前的研究现状。(2)介绍了动态口令身份认证技术的发展和分类,重点说明了几种不同动态口令的实现机制,并进行比较。(3)在分析了几种典型的动态口令认证技术的优缺点的基础上,提出了一种将哈希函数、对称加密体制和挑战/应答机制相结合的新型动态口令身份认证方案,改进了传统的动态口令认证方案的安全缺陷,并对改进方案进行了综合性能分析。(4)将设计的方案应用于教学管理软件原型系统中,作为系统的身份认证子模块。通过系统性能测试和安全性测试,证明了该方案不但实现了网络环境下的服务器和用户之间的双向认证,而且具有安全性高,实用性强,开销小等特点,可以作为绝大多数不安全网络信道中的身份认证协议。
其他文献
博某某张某某杀人案件因涉及本国敏感政治问题和涉外问题,一直备受各方关注。司法机关对此案以故意杀人罪对薄某某起诉和定罪,定性准确,巧妙地避开了敏感的政治问题;此外,判
在以客户为中心的关系营销时代,客户资产越来越受到企业的重视。客户给企业带来的现金流收入,具有脆弱性和波动性,使得客户风险的存在具有客观性和必然性。相比契约情景与非
开展创业教育,培养创新创业人才,是经济和社会发展的必然,也是时代赋予高校的使命。地方高校开展创业教育,应首先明确其人才培养的效果。以安徽科技学院为例,构建包含6个隐变
19世纪末,卢米埃尔兄弟发明了电影之后,法国的戏剧家们对这个新生儿的认识不尽一致,大多采取旁观态度。然而,随着时间的推移,介入者既多且深。本文通过回顾20世纪前半期颇具
随着经济与信息的全球化推进,我国已进入以市场为基础、以信息为主导、以科技为支撑、以知识为核心的转型发展时期,从根本上改变了传统工业经济的发展方式和流程,产业集群成
随着竞争的发展,电脑城作为传统的IT卖场,经历了2000年至2009年期间的繁荣,一线城市的发展受阻,二三线城市的发展也出现了利润下滑、出租率下降等问题。电商企业、3C家电卖场、专
王家湾油区注水开发6年来暴露出的许多问题,主要是油、水井压力越来越高,注水难度逐步增大,而总体储量动用程度低,水驱控制程度低,采油速度低,剩余油的分布情况不清,论文以开发地质
现阶段,不断变化的市场环境导致企业当年经营成果与上年年底制定的预算目标有所偏差,而预算滚动调整可以很好地解决这一问题。本文分析了神马集团预算滚动调整的具体做法,为
针对煤化工用高温球阀的适用工况条件,阐述了开展高温球阀试验的必要性,对国内外目前采用的高温试验方法进行了讨论和对比,并对存在的问题和弊端进行了分析,介绍了新开发的试
<正>近年来,随着社会发展,竞争不断加剧,生活节奏加快,人们生存压力逐渐加大,失眠的发病率呈逐年上升的趋势,引起了国内外医学界的重视。笔者现将失眠症的病因病机研究近况总