動態(tài)口令S-KEY認證協議的改進與應用.pdf

1、隨著計算機網絡技術的發(fā)展和電子商務的普及，很多企業(yè)從傳統(tǒng)的經營思想和經營方式轉至電子商務交易。計算機網絡是一個開放的系統(tǒng)，但由于其開放性導致計算機網絡中存在相當多的安全漏洞和安全威脅，網絡中的各類資源很容易被人非法訪問和復制，同時互聯網的開放性也給商務交易帶來了交易安全風險，這些風險是多方面的，其中很重要的一個方面就是如何確認交易方的身份是否為所期望的及對網絡資源訪問者的合法身份進行認證。身份認證技術己經成為網絡系統(tǒng)安全中最重要的技術之

2、一。
　　 口令認證是最簡單也是網絡中常用的一種身份認證機制?？诹钫J證中較常用的是基于靜態(tài)口令的身份認證技術，該技術的特點是簡單、易用。但是，隨著網絡攻擊手段的多樣化，靜態(tài)口令認證技術由于自身的安全缺陷，在網絡系統(tǒng)中受著多種手段的攻擊，對于安全性要求較高的網絡應用系統(tǒng)，已達不到其要求。
　　 一次性口令認證技術是指用于認證用戶合法身份的口令是一次性的，即每個口令都只是使用一次，每次認證都是使用不同的口令。一次性口令認證技