動態(tài)身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著全球信息化發(fā)展和Internet普及，計算機網(wǎng)絡安全逐漸成為人們關注的焦點問題。身份認證是安全系統(tǒng)的第一道防線，所有其他的安全服務都依賴于該服務，他的失敗可能導致整個系統(tǒng)的失敗。 本文論述了靜態(tài)身份認證機制的不足和動態(tài)身份認證機制的分類及實現(xiàn)方式；研究了動態(tài)身份認證的動態(tài)口令生成機制；論述了基于時間同步的動態(tài)身份認證機制在實際應用中的不足和可能面臨的攻擊，基于現(xiàn)有的二次認證，給出了改進的二次認證方案：利用改進的MD5算法的不

2、確定因素，每次生成口令基于略有差別的加密算法，結(jié)合擴大口令字字符集方法，提高了基于時間同步的動態(tài)身份認證機制的安全強度。 本文中，對身份認證機制的實現(xiàn)方面提出了一些新思路和方法，主要有以下幾個創(chuàng)新點： 1、在論述和介紹動態(tài)加密口令生成機制的基礎上總結(jié)并給出動態(tài)身份認證機制的一些認識和觀點，并對系統(tǒng)原來采用的MD5算法進行了論述和改進。 2、論述了現(xiàn)有時間同步動態(tài)認證體制的潛在安全隱患，借鑒現(xiàn)有的二次認證機制DCA