一次口令设计实验指导书.doc

一次性口令设计实验所属系列：系统安全实验系列 实验对象： 本科相关课程及专业：计算机系统安全、信息安全 实验时数（学分）： 4实验类别：实践实验类 实验开发教师： 【实验目的】（1） 了解口令机制在系统安全中的重要意义。（2） 掌握动态生成一次性口令的程序设计方法。【实验要求】（1） 编写一个一次性口令程序（2） 运行该口令程序，屏幕上弹出一个仿Windows窗口，提示用户输入口令，并给出提示模式。（3） 用户输入口令，按照一次性算法计算比较，符合，给出合法用户提示；否则给出非法用户提示。（4） 再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提示非法用户。每次提示和输入的口令都是不一样的。（5） 写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）【实验开设方式】个人或分组。【实验设备与环境】（1） MS Windows系统平台（2） 设计语言：不限【实验方法步骤】（1） 选择一个一次性口令的算法（2） 选择随机数产生器（3） 给出口令输入（密码）提示（4） 用户输入口令（密码）（5） 给出用户确认提示信息（6） 调试、运行、验证。【实验注意事项】1、口令设计 一次性口令设计必须注意以下问题：（1） 输入密码（口令）存放问题与比较方式（2） 输入口令是否加密和加密方式（3） 算法有无二义性（4） 算法是否容易被破译（5） 重复输入错误处理方法2、口令程序的后台运行 一次性口令可以预先放置在系统启动程序中，也可以预先填入Windows注册表，当系统启动后自动运行，首先进行口令提示，达到开机口令的目的。如果要达到此项功能，必须修改系统配置文件或者系统注册表。对不同的操作系统，系统配置文件和注册表的修改方式和修改项各有不同。步骤为：（1） 熟悉Win注册表或文件（2） 将口令程序填写入注册表中相关表项（3） 重新启动后进入后台运行（4） 注意：例如：Win9x中Win.ini，Windows Run = xxx.exe；例如：Win2000中注册表，Current Version/run = xxx.exe（5） 提示界面：仿Windows界面（6） 交互方式：键盘输入（7） 设计文档：给出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）【实验报告】(1) 提交所有程序代码(2) 提交设计说明【相关知识点】1、一次性口令设计口令攻击常常作为黑客目标攻击的开始，一旦黑客获取了目标机上的用户口令，就可以进入目标计算机，对目标机造成严重的安全威胁。一次性口令是增强口令安全的有效方法之一。其主要设计思想是：设计一种动态生成口令的算法，使生成的口令只能使用一次，当再次使用时，该口令无效。从而有效地避免了基于口令破解的口令攻击。2、 算法设计 可以通过以下两种方式设计算法（1）数学计算式 选定一个数学计算式（函数），系统提供该函数的一个变量，用户计算并返回函数值，按照用户的响应判断其真实性。 e.g.1: f(x)=x+1 系统提示x，用户输入x+1（2）字符串组合式 选定一个字符串组合式，系统提供特征字符串，用户根据组合方式返回字符串，系统按照用户的响应判断其真实性。 e.g.2: f(a1a2a3a4a5a6)=a1a3a4a6 系统提供特征串：Friend 用户变换此字符串为：Fied 输入后进行口令认证。【评分要求】100分（1） 程序运行正常（不