一种实现双向认证动态口令身份认证方案_第1页
一种实现双向认证动态口令身份认证方案_第2页
一种实现双向认证动态口令身份认证方案_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

一种实现双向认证动态口令身份认证方一种实现双向认证动态口令身份认证方 案案 摘要在分析现有动态身份认证系统的基础 上 结合使用国际标准加密算法设计了双向通信协议 动态密 码生成算法 以及动态重调机制 解决了目前动态身份认证系 统只能实现服务器对客户端的单向认证的缺陷 和以牺牲口令 随机度来解决 失步 问题的不足 关键词双向身份认证 动 态口令 同步重调 动态身份认证系统 不可否认基于动态口 令的身份认证系统给网络安全带来了福音 它的优点 如动态 性 一次性 随机性 多重安全性等 从根本上有效修补了传 统身份认证系统存在的一些安全隐患 比如 可以有效防止重 放攻击 窃听 猜测攻击等 但就目前的研究成果 使用情况 来看 它同样也存在这不足 以及技术上的难关 现有的基于 动态口令的身份认证系统都只能实现单向认证 即服务器对客 户端的认证 这样就不能避免服务器端的攻击 随着网络应用 的多样性发展 越来越多的网络应用要求能够实现双向认证以 确保双发的利益 如电子商务 金融业务等 因此实现双向认 证就成为了身份认证的一个必然趋势 对于同步认证技术来说 保证服务器端和客户端的高度同步是必需的 此时如何保持服 务器和众多客户端同步就成了一个技术难关 基于同步认证技 术的动态身份认证系统都存在 漂移 问题 也即 失步 目 前的解决办法往往是以牺牲口令的随机度来弥补这个缺陷 这 无疑给系统带来了很大的安全隐患 当然异步认证技术不存在 漂移 问题 但是它进行认证的过程比较繁琐 占用通讯时 间太长 效率比较低 针对上面提到的动态口令认证系统的不 足和缺陷设计了一个新方案 该方案采用双向认证通信协议实 现了双向认证 并设计了一种失步重调机制 2 2 改进方案 2 2 1 双向认证通信协议在这个协议中使用了直接信任模型 即 客户端和服务器端通过注册阶段而建立直接信任关系 直接信 任是最简单的信任形式 两个实体之间无须第三方介绍而直接 建立起来的信任关系称为直接信任 协议中包括两个阶段 注 册阶段 登陆阶段 1 注册阶段注册阶段是为了让 Client 和 Server 建立初始信任关系 整个注册过程通过安全信道进行 注册阶段中 Client 和 Server 交换各自的 id 和公钥 服务器端将 加密后存储 客户端将加密后存储在令牌中 Client 将和本次的 动态密码用自己的私钥加密 再和 此次产生的随机数 R 一并 用 Server 的公钥加密后发送给 Server 发送完毕后 客户端会 将 R 备份 并启动计时器 若超过一定时间 T 后仍无收到 Server 的应答数据包则丢弃该随机数 R 或
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论