基于口令的認(rèn)證系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著信息網(wǎng)絡(luò)的發(fā)展，越來越多的人選擇網(wǎng)上交易，網(wǎng)上充值。電信業(yè)務(wù)也開通了直接使用信用卡和網(wǎng)銀付費的業(yè)務(wù)，但是在方便客戶的同時，網(wǎng)絡(luò)的安全性也同樣受到了挑戰(zhàn)?；诳诹畹恼J(rèn)證機制因其簡單有效、易于使用,在分布式環(huán)境下被廣泛用來校驗用戶或子系統(tǒng)登錄主機時身份的合法性,并決定是否提供資源使用授權(quán)。而大多數(shù)口令采用的是靜態(tài)口令，靜態(tài)口令易泄露，從而導(dǎo)致基于口令的認(rèn)證系統(tǒng)容易受到攻擊，不安全，動態(tài)口令因其一次性以及動態(tài)性可以很好地加強密碼的保護。研

2、究產(chǎn)生可靠有效的動態(tài)口令可以使得基于口令的認(rèn)證系統(tǒng)更加安全。
　　本文首先介紹了課題的研究背景以及國內(nèi)外研究情況。然后介紹了一次性口令的認(rèn)證機制。加強數(shù)據(jù)的安全性以及完整性，必然會引入密碼學(xué)知識，本文也就相關(guān)的密碼學(xué)基礎(chǔ)知識做了介紹，包括有離散對數(shù)的數(shù)學(xué)知識，生成元的獲取，AES算法，以及HASH函數(shù)。接著在基于離散對數(shù)難解性，本文提出了基于口令的認(rèn)證協(xié)商協(xié)議。引入大素數(shù)，乘法群的概念使得系統(tǒng)在每次登陸時可產(chǎn)生有效可靠的動態(tài)口令，

3、這樣也能保證服務(wù)器端與客戶端的登陸驗證可靠性，并產(chǎn)生動態(tài)的密鑰，使得通信的內(nèi)容安全地在客戶端與服務(wù)器端之間進行傳輸。
　　在Visual C++6.0的壞境下對基于口令的認(rèn)證系統(tǒng)進行了設(shè)計與實現(xiàn)，分別對注冊協(xié)議中客戶端模塊,服務(wù)器模塊,數(shù)據(jù)庫存儲模塊和通訊模塊以及登陸協(xié)議中客戶端登陸模塊，服務(wù)器登陸模塊，客戶端會話模塊，服務(wù)器會話模塊，數(shù)據(jù)讀取模塊，日志模塊和通訊模塊進行概要設(shè)計，并且進行了實現(xiàn)即對服務(wù)器和客戶端采用基于離散對數(shù)難