基于一次性口令的身份認(rèn)證協(xié)議及其應(yīng)用.pdf

1、隨著社會(huì)信息化進(jìn)程的不斷加快，信息資源已經(jīng)成為各級(jí)組織、各個(gè)部門的重要財(cái)富。信息管理平臺(tái)對(duì)信息資源的整合與建設(shè)具有重要的作用。但是，由于存在著靜態(tài)口令認(rèn)證、分散建設(shè)等一些缺點(diǎn)，傳統(tǒng)信息管理平臺(tái)信息安全面臨著巨大威脅，信息統(tǒng)一管理平臺(tái)的建設(shè)成為必然趨勢(shì)。本文設(shè)計(jì)一種基于一次性口令的身份認(rèn)證協(xié)議，并將之應(yīng)用于淮北煤炭師范學(xué)院信息統(tǒng)一管理平臺(tái)。 本文完成的主要工作包括： (1)介紹動(dòng)態(tài)口令認(rèn)證技術(shù)分類及其適用范圍，重點(diǎn)介紹一次

2、性口令認(rèn)證技術(shù)的分類、實(shí)現(xiàn)機(jī)制及其比較。 (2)深入探討CHAP身份認(rèn)證協(xié)議，在此基礎(chǔ)上設(shè)計(jì)一種新的基于一次性口令的身份認(rèn)證協(xié)議--CHAPNew協(xié)議。該協(xié)議具有運(yùn)算量較小、實(shí)施成本低、安全性較高的特點(diǎn)，能夠防止重放攻擊等常見(jiàn)攻擊手段，克服了靜態(tài)口令認(rèn)證機(jī)制的缺點(diǎn)。 (3)基于B/S構(gòu)架對(duì)CHAPNew協(xié)議予以實(shí)現(xiàn)，將CHAPNew身份認(rèn)證協(xié)議應(yīng)用于信息統(tǒng)一管理平臺(tái)，并以CHAPNew身份認(rèn)證協(xié)議為基礎(chǔ)，結(jié)合其它安全措施