基于一次口令的認(rèn)證協(xié)議設(shè)計(jì)與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)絡(luò)的快速發(fā)展給人們的生活帶來了極大的便利。認(rèn)證是互聯(lián)網(wǎng)絡(luò)安全的最基本要素,能夠?qū)崿F(xiàn)用戶與服務(wù)商之間彼此身份確認(rèn)。由于其獨(dú)有的―長(zhǎng)度短、容易記‖特性,口令認(rèn)證協(xié)議已成為當(dāng)前互聯(lián)網(wǎng)絡(luò)認(rèn)證的主要技術(shù)。然而,近年來的―密碼泄露‖事件,表明了當(dāng)前主流的靜態(tài)口令技術(shù)存在著嚴(yán)重的安全隱患。
　　在總結(jié)已有公鑰認(rèn)證協(xié)議、對(duì)稱密鑰認(rèn)證協(xié)議以及口令認(rèn)證技術(shù)的基礎(chǔ)之上,本文設(shè)計(jì)并實(shí)現(xiàn)一套安全高效的基于一次口令認(rèn)證體系。主要的內(nèi)容包括以下三個(gè)方面:

2、
　　(1)設(shè)計(jì)一個(gè)基于一次口令的兩方認(rèn)證協(xié)議,所設(shè)計(jì)的協(xié)議無需在服務(wù)端存儲(chǔ)用戶口令,并且用戶端僅僅執(zhí)行哈希函數(shù)、異或等操作,能夠有效地降低用戶端的計(jì)算開銷。
　　(2)在一次口令兩方認(rèn)證協(xié)議的基礎(chǔ)之上,設(shè)計(jì)一個(gè)基于一次口令的三方認(rèn)證協(xié)議。用戶能夠通過注冊(cè)服務(wù)器與其他授權(quán)服務(wù)器進(jìn)行相互認(rèn)證。
　　(3)在 Eclipse環(huán)境中使用 JAVA語言,實(shí)現(xiàn)本文所提出的兩個(gè)認(rèn)證協(xié)議,并且對(duì)協(xié)議的性能進(jìn)行了測(cè)試,測(cè)試結(jié)果表明所提