雙向認證系統(tǒng)的研究與實現(xiàn).pdf

1、隨著全球信息化的飛速發(fā)展，網(wǎng)絡，作為一種重要的信息傳遞手段，已經(jīng)成為現(xiàn)代人生活中不可或缺的一部分。尤其是近幾年來，我國網(wǎng)絡建設的普及范圍越來越廣泛，已經(jīng)成為一個網(wǎng)絡大國。伴隨著蓬勃發(fā)展的網(wǎng)絡而來的是令人擔憂的網(wǎng)絡安全問題，而事實上各種利用網(wǎng)絡進行的違法行為也日益呈現(xiàn)上升趨勢。作為網(wǎng)絡安全技術重要組成部分的身份認證技術自然成為了人們關心的熱門話題。 口令認證是最常用的身份認證方式，而一次性口令由于其較高的安全性受到人們普遍關注。本

2、文論述了一次性口令的原理及實現(xiàn)方式，通過分析比較幾種常見的一次性口令認證技術，總結了現(xiàn)有一次性口令認證方式中存在的一些不足，并結合公鑰加密及SSL協(xié)議的基本思想，設計了一種雙向認證的一次性口令認證方案。文中對新方案的具體實現(xiàn)做了詳細說明，并采用B/S模式對方案進行了實現(xiàn)。 新方案中采用SSL，協(xié)議的思想安全地實現(xiàn)了服務器和客戶端的密鑰交換，確保了信息能準確無誤地到達對方，并采用兩個隨機數(shù)來加強口令的隨機性。整個系統(tǒng)具有簡單靈活，