雙向認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著全球信息化的飛速發(fā)展，網(wǎng)絡(luò)，作為一種重要的信息傳遞手段，已經(jīng)成為現(xiàn)代人生活中不可或缺的一部分。尤其是近幾年來(lái)，我國(guó)網(wǎng)絡(luò)建設(shè)的普及范圍越來(lái)越廣泛，已經(jīng)成為一個(gè)網(wǎng)絡(luò)大國(guó)。伴隨著蓬勃發(fā)展的網(wǎng)絡(luò)而來(lái)的是令人擔(dān)憂的網(wǎng)絡(luò)安全問題，而事實(shí)上各種利用網(wǎng)絡(luò)進(jìn)行的違法行為也日益呈現(xiàn)上升趨勢(shì)。作為網(wǎng)絡(luò)安全技術(shù)重要組成部分的身份認(rèn)證技術(shù)自然成為了人們關(guān)心的熱門話題。 口令認(rèn)證是最常用的身份認(rèn)證方式，而一次性口令由于其較高的安全性受到人們普遍關(guān)注。本

2、文論述了一次性口令的原理及實(shí)現(xiàn)方式，通過分析比較幾種常見的一次性口令認(rèn)證技術(shù)，總結(jié)了現(xiàn)有一次性口令認(rèn)證方式中存在的一些不足，并結(jié)合公鑰加密及SSL協(xié)議的基本思想，設(shè)計(jì)了一種雙向認(rèn)證的一次性口令認(rèn)證方案。文中對(duì)新方案的具體實(shí)現(xiàn)做了詳細(xì)說明，并采用B/S模式對(duì)方案進(jìn)行了實(shí)現(xiàn)。 新方案中采用SSL，協(xié)議的思想安全地實(shí)現(xiàn)了服務(wù)器和客戶端的密鑰交換，確保了信息能準(zhǔn)確無(wú)誤地到達(dá)對(duì)方，并采用兩個(gè)隨機(jī)數(shù)來(lái)加強(qiáng)口令的隨機(jī)性。整個(gè)系統(tǒng)具有簡(jiǎn)單靈活，