基于RSA的動態(tài)口令身份認證技術研究.pdf

1、隨著計算機網絡與信息技術的發(fā)展，網絡安全問題已經成為一個不容忽視的問題，而事實上利用網絡進行各種違法的行為也日趨上升。網絡的安全訪問控制越來越重要，身份認證作為網絡應用系統(tǒng)的首要屏障，目的是驗證用戶的真實身份，防止非法用戶竊取敏感數據。
　　 口令認證是最常用的身份認證方式，而動態(tài)口令由于其較高的安全性受到人們的普遍關注。本文論述了動態(tài)口令的原理及實現方式，通過分析傳統(tǒng)的靜態(tài)口令認證方式和現有的一些結合密碼算法的改進方案，總結出

2、靜態(tài)口令認證方案中存在的一些不足，并結合公鑰密碼算法RSA和網絡時間同步協(xié)議NTP，設計了一種能夠實現雙向認證的一次性口令改進方案。文中對新方案做了詳細的描述，對其系統(tǒng)的具體設計實現做了詳細說明。
　　 新方案中采用RSA加密技術和SHA算法實現服務器和客戶端的雙向認證，采用客戶端服務器都存儲兩個隨機數來挑戰(zhàn)信息，這樣可以有效防止第三方攻擊，采用RSA加密技術實現加密，一定程度上提高了安全性，采用網絡時間協(xié)議NTP是用于互聯(lián)網中