一種動(dòng)態(tài)口令身份認(rèn)證方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，隨著電子計(jì)算機(jī)的普及和互聯(lián)網(wǎng)技術(shù)日新月異的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)滲透到社會(huì)生活的各個(gè)方面。特別是近年來(lái)信息化建設(shè)的不斷加快，電子政務(wù)、電子商務(wù)、網(wǎng)絡(luò)游戲等網(wǎng)上業(yè)務(wù)也如雨后春筍般遍布我們生活的各個(gè)角落。但網(wǎng)絡(luò)全球化、開(kāi)放化的特點(diǎn)使得網(wǎng)絡(luò)環(huán)境充滿(mǎn)著復(fù)雜性和不確定性，各種網(wǎng)絡(luò)攻擊與假冒手段等不安全因素充斥著整個(gè)網(wǎng)絡(luò)。針對(duì)重要信息資源和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的蓄意攻擊、篡改、竊聽(tīng)、植入病毒木馬、非法訪問(wèn)等各種惡意入侵行為給信息社會(huì)帶來(lái)了極大的威脅。因

2、此，如何保證網(wǎng)上業(yè)務(wù)開(kāi)展的安全性是當(dāng)前面臨的主要問(wèn)題，計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)今世界各國(guó)共同關(guān)注的焦點(diǎn)。
　　身份認(rèn)證技術(shù)是構(gòu)筑現(xiàn)代網(wǎng)絡(luò)信息系統(tǒng)安全基石的不可或缺的組成部分，是信息安全的基礎(chǔ)。目前，常用的身份認(rèn)證方法有:基于證書(shū)的數(shù)字簽名認(rèn)證方式和口令方式?；谧C書(shū)的數(shù)字簽名認(rèn)證的安全性較高，但需要一個(gè)完善的證書(shū)系統(tǒng)作為基礎(chǔ)。而口令認(rèn)證技術(shù)作為最早出現(xiàn)的身份認(rèn)證技術(shù)之一，以其簡(jiǎn)潔性和實(shí)用性得到了廣泛的發(fā)展和應(yīng)用。但是傳統(tǒng)的靜態(tài)口令

3、認(rèn)證存在著明顯的安全隱患，因此動(dòng)態(tài)口令技術(shù)就應(yīng)運(yùn)而生了。動(dòng)態(tài)口令是隨機(jī)變化的一種口令，在口令中加入不確定因子作為動(dòng)態(tài)因子，以提高登錄過(guò)程中的安全性。
　　論文主要完成了以下幾個(gè)方面的工作:
　　(1)闡述了選題背景、研究?jī)r(jià)值和意義，著重說(shuō)明了當(dāng)前的研究現(xiàn)狀。
　　(2)介紹了動(dòng)態(tài)口令身份認(rèn)證技術(shù)的發(fā)展和分類(lèi)，重點(diǎn)說(shuō)明了幾種不同動(dòng)態(tài)口令的實(shí)現(xiàn)機(jī)制，并進(jìn)行比較。
　　(3)在分析了幾種典型的動(dòng)態(tài)口令認(rèn)證技術(shù)的優(yōu)缺點(diǎn)的