论文部分内容阅读
针对多数Web系统在用户验证时以明文传输账户信息带来的安全隐患，提出了一种综合使用对称密码体制、非对称密码体制、单向散列算法和一次一密技术来保障用户验证安全的策略。该方法在略微增加计算复杂度的前提下，就能够有效防止用户验证过程遭受窃听、重放等恶意攻击；而对现有Web系统的改进仅涉及新用户注册、用户登录、密码修改等操作，更新便捷。