一類(lèi)基于口令的遠(yuǎn)程認(rèn)證協(xié)議的分析與改進(jìn).pdf

1、隨著社會(huì)經(jīng)濟(jì)與科學(xué)技術(shù)的迅速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)以及網(wǎng)絡(luò)應(yīng)用也得到了迅猛發(fā)展。然而由于計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性,導(dǎo)致了在網(wǎng)絡(luò)環(huán)境中存在著諸多安全漏洞和安全威脅。因此,提供一種有效的機(jī)制,對(duì)通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)資源的用戶(hù)進(jìn)行合法身份認(rèn)證已經(jīng)變得越來(lái)越重要。身份認(rèn)證技術(shù)已經(jīng)成為網(wǎng)絡(luò)系統(tǒng)安全中最重要的技術(shù)之一。目前,靜態(tài)口令認(rèn)證技術(shù)是一種比較常用的身份認(rèn)證技術(shù)。然而隨著網(wǎng)絡(luò)應(yīng)用的復(fù)雜化和攻擊手段的多樣化,由于靜態(tài)口令認(rèn)證技術(shù)本身存在的安全缺陷,已經(jīng)不能滿(mǎn)

2、足對(duì)安全性有高要求的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用的安全需求。針對(duì)靜態(tài)口令認(rèn)證技術(shù)存在的安全缺陷,業(yè)界提出了動(dòng)態(tài)口令認(rèn)證技術(shù)。
　　本文首先對(duì)動(dòng)態(tài)口令認(rèn)證技術(shù)的基本原理、實(shí)現(xiàn)方式進(jìn)行了詳細(xì)介紹。然后對(duì)一類(lèi)基于口令的認(rèn)證方案,即S/KEY口令序列認(rèn)證方案和SAS-2認(rèn)證方案進(jìn)行了深入研究。通過(guò)分析研究此類(lèi)認(rèn)證方案的工作過(guò)程、執(zhí)行性能和安全性能,分析其存在的安全缺陷,并提出一種改進(jìn)的基于口令的認(rèn)證方案SAS-3(New Simple And Secu