一類基于口令的遠程認證協(xié)議的分析與改進.pdf

1、隨著社會經(jīng)濟與科學(xué)技術(shù)的迅速發(fā)展,計算機網(wǎng)絡(luò)以及網(wǎng)絡(luò)應(yīng)用也得到了迅猛發(fā)展。然而由于計算機網(wǎng)絡(luò)的開放性,導(dǎo)致了在網(wǎng)絡(luò)環(huán)境中存在著諸多安全漏洞和安全威脅。因此,提供一種有效的機制,對通過計算機網(wǎng)絡(luò)訪問資源的用戶進行合法身份認證已經(jīng)變得越來越重要。身份認證技術(shù)已經(jīng)成為網(wǎng)絡(luò)系統(tǒng)安全中最重要的技術(shù)之一。目前,靜態(tài)口令認證技術(shù)是一種比較常用的身份認證技術(shù)。然而隨著網(wǎng)絡(luò)應(yīng)用的復(fù)雜化和攻擊手段的多樣化,由于靜態(tài)口令認證技術(shù)本身存在的安全缺陷,已經(jīng)不能滿

2、足對安全性有高要求的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用的安全需求。針對靜態(tài)口令認證技術(shù)存在的安全缺陷,業(yè)界提出了動態(tài)口令認證技術(shù)。
　　本文首先對動態(tài)口令認證技術(shù)的基本原理、實現(xiàn)方式進行了詳細介紹。然后對一類基于口令的認證方案,即S/KEY口令序列認證方案和SAS-2認證方案進行了深入研究。通過分析研究此類認證方案的工作過程、執(zhí)行性能和安全性能,分析其存在的安全缺陷,并提出一種改進的基于口令的認證方案SAS-3(New Simple And Secu