WEB口令認證與口令保護方案的研究與設(shè)計.pdf

1、隨著網(wǎng)際網(wǎng)絡(luò)的快速發(fā)展，Web生活與人們的日常生活休戚相關(guān)。然而網(wǎng)路環(huán)境復(fù)雜多變，用戶的訊息很容易被截獲和復(fù)制。認證用戶身份的合法性，保護用戶敏感數(shù)據(jù)隱秘性，將倍受關(guān)注。至今為止，最廣泛的Web認證方式仍然是通過帳號-口令來識別用戶的身份。本文對WEB口令認證與口令保護方案進行了研究。主要內(nèi)容包括： ㈠分析了Web服務(wù)中身份認證的特點，在研究當前認證方案的實現(xiàn)機制存在不足的基礎(chǔ)上，提出一種基于單向散列函數(shù)的Web身份認證方案。該

2、方案有效地解決了傳統(tǒng)口令認證或者數(shù)字簽名在實現(xiàn)Web身份認證中存在的不足，可以抵御重放，竊取，篡改等常見攻擊，且成本低，運行效率高，滿足Web服務(wù)中身份認證安全性和高效性的需要。 ㈡設(shè)計了一種基于瀏覽器的安全功能擴展，通過單向散列函數(shù)為特定的網(wǎng)域產(chǎn)生唯一的強口令，口令強度高，實現(xiàn)了抗釣魚攻擊，抗字典攻擊。該安全功能擴展采用單向散列函數(shù)處理用戶明文口令，運算以目標域和用戶私有口令作為雙參數(shù)，且安全存儲私有參數(shù)。通過釣魚欺騙獲取的哈