基于公開加密算法實(shí)現(xiàn)一次性口令系統(tǒng).pdf

1、網(wǎng)絡(luò)信息時(shí)代給人帶來方便快捷的同時(shí)也給人帶來了困擾，信息泄露和信息篡改的現(xiàn)象時(shí)有發(fā)生，利用互聯(lián)網(wǎng)進(jìn)行違法犯罪活動的行為也越來越多。身份認(rèn)證作為網(wǎng)絡(luò)安全的第一道防護(hù)墻，對防止用戶個(gè)人信息泄露和重要數(shù)據(jù)被竊取，有著十分重大的意義。
　　本文首先介紹了網(wǎng)絡(luò)安全的形勢，分析了國內(nèi)外在網(wǎng)絡(luò)安全和身份認(rèn)證領(lǐng)域內(nèi)遇到的問題和常用的解決方案，文章接著詳細(xì)介紹了身份認(rèn)證理論，從認(rèn)證的概念、分類、實(shí)現(xiàn)的基本途徑、常見漏洞等方面對認(rèn)證理論進(jìn)行展開分析，

2、文章還介紹了一次性口令認(rèn)證技術(shù)(OTP)，包括OTP技術(shù)的原理、實(shí)現(xiàn)機(jī)制、認(rèn)證方法等等。
　　然后，文章在對OTP技術(shù)分析的基礎(chǔ)上，介紹傳統(tǒng)一次性口令認(rèn)證系統(tǒng)S/KEY及DES和RSA相結(jié)合的改進(jìn)口令系統(tǒng)的基本原理，并詳細(xì)分析了它們的安全性能方面的優(yōu)點(diǎn)和不足。在傳統(tǒng)的認(rèn)證系統(tǒng)中，由于認(rèn)證協(xié)議或者加密算法等問題，敏感信息容易被攻擊者采取包括數(shù)據(jù)截聽、偽造服務(wù)器等在內(nèi)的手段竊取。在綜合分析和總結(jié)上述認(rèn)證系統(tǒng)程序的優(yōu)缺點(diǎn)后，本文結(jié)合RS

3、A及散列算法，改良原有的驗(yàn)證系統(tǒng)程序，提出了改進(jìn)的OTP認(rèn)證協(xié)議，改進(jìn)認(rèn)證協(xié)議采用雙因子的身份認(rèn)證模式，并把令牌的序列號轉(zhuǎn)換值當(dāng)作令牌的密鑰，減少計(jì)算量，根據(jù)改進(jìn)的加密協(xié)議，在服務(wù)器端只存儲令牌的序列號而不是密鑰，大大增加了安全性。
　　最后，按照最新的驗(yàn)證方法，設(shè)計(jì)與實(shí)現(xiàn)了一個(gè)簡便的身份驗(yàn)證系統(tǒng)程序，從理論和實(shí)驗(yàn)的方法對新的認(rèn)證系統(tǒng)與其他認(rèn)證系統(tǒng)在安全性、有效性、實(shí)用性等方面進(jìn)行比較，分析表明改進(jìn)的認(rèn)證系統(tǒng)在安全方面與其他認(rèn)證方