動(dòng)態(tài)口令S-KEY認(rèn)證協(xié)議的改進(jìn)與應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和電子商務(wù)的普及，很多企業(yè)從傳統(tǒng)的經(jīng)營思想和經(jīng)營方式轉(zhuǎn)至電子商務(wù)交易。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放的系統(tǒng)，但由于其開放性導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中存在相當(dāng)多的安全漏洞和安全威脅，網(wǎng)絡(luò)中的各類資源很容易被人非法訪問和復(fù)制，同時(shí)互聯(lián)網(wǎng)的開放性也給商務(wù)交易帶來了交易安全風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)是多方面的，其中很重要的一個(gè)方面就是如何確認(rèn)交易方的身份是否為所期望的及對(duì)網(wǎng)絡(luò)資源訪問者的合法身份進(jìn)行認(rèn)證。身份認(rèn)證技術(shù)己經(jīng)成為網(wǎng)絡(luò)系統(tǒng)安全中最重要的技術(shù)之

2、一。
　　 口令認(rèn)證是最簡單也是網(wǎng)絡(luò)中常用的一種身份認(rèn)證機(jī)制。口令認(rèn)證中較常用的是基于靜態(tài)口令的身份認(rèn)證技術(shù)，該技術(shù)的特點(diǎn)是簡單、易用。但是，隨著網(wǎng)絡(luò)攻擊手段的多樣化，靜態(tài)口令認(rèn)證技術(shù)由于自身的安全缺陷，在網(wǎng)絡(luò)系統(tǒng)中受著多種手段的攻擊，對(duì)于安全性要求較高的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，已達(dá)不到其要求。
　　 一次性口令認(rèn)證技術(shù)是指用于認(rèn)證用戶合法身份的口令是一次性的，即每個(gè)口令都只是使用一次，每次認(rèn)證都是使用不同的口令。一次性口令認(rèn)證技