基于动态口令的身份认证技术.doc

《基于动态口令的身份认证技术.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、厦门大学软件学院毕业论文本科毕业论文(科研训练、毕业设计)题目：基于动态口令的身份认证技术姓名：学院：软件学院系：软件工程专业：软件工程年级：学号：指导教师（校内）：职称：年月-37-厦门大学软件学院毕业论文基于动态口令的身份认证技术[摘要]计算机系统和计算机网络是一个虚拟的数字世界。在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理

2、身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。身份认证技术可以用于解决访问者的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。所以说，身份认证是整个信息安全体系的基础。本文大致介绍了身份认证技术及其主要实现方式，并通过对传统静态口令认证方式的安全性分析，了解静态口令身份认证的缺陷和目前信息安全的主要攻击手段。针对静态口令认证方式的缺陷，本文进一步提出

3、了动态口令认证方式，详细介绍了动态口令技术的概念，基本原理，特点和实现方式，并对其安全性进行了大致分析。为了使读者更好地理解动态口令技术，本文详细介绍了两种动态口令认证方案：S/KEY口令序列认证方案和SAS-2认证方案，通过对其安全性进行分析并提出改进方案。另外，本文实现了基于MD5算法和Schnorr协议的双因素动态口令认证系统，并对其进行了系统设计。[关键词]身份认证动态口令S/KEYSAS-2Schnorr协议-37-厦门大学软件学院毕业论文AuthenticationTechnology

4、BasedonDynamicPassword[Abstract]Computersystemsandcomputernetworksisavirtualdigitalworld.Inthedigitalworld,allinformation,includingtheidentityoftheuserinformationisshowedbyaparticularsetofdata.Computercanonlyidentifythedigitalidentityofuser.Theauthent

5、icationtouserisvalidatingthedigitalidentityofuser.Weliveintherealphysicalworld,andeverybodyhasauniquephysicalidentity.Howtoensurethattheoperatorwhousesthedigitalidentityisthelegitimateownersofthedigitalidentifyisaveryimportantproblem.Peoplesolvethispr

6、oblembyusingauthenticationtechnology.Authenticationtechnologycanbeusedtosolvetheproblemhowtheidentityofvisitorsmeetstheirdigitalidentity.Itprovidestheothersecuritytechnologythebasisfortheprivilegeofmanagement.Therefore,authenticationisthebasicsoftheen

7、tireinformationsecuritysystem.Thepapermakesthepeopleunderstoodthemajorauthenticationmethodsbyintroducingauthenticationtechnology.Throughanalyzingthetraditionalstatic-passwordauthentication,wecanknowtheweaknessesofthestatic-passwordauthenticationandthe

8、currentmajormeansofattackinformationsecurity.Thispaperproposesthedynamic-passwordauthenticationagainststatic-passwordauthenticationflaws.Itintroducestheconcept,thebasicprinciples,thecharacteristicsandthewaysofthedynamic-passwordauthentication,