動(dòng)態(tài)身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著全球信息化發(fā)展和Internet普及，計(jì)算機(jī)網(wǎng)絡(luò)安全逐漸成為人們關(guān)注的焦點(diǎn)問(wèn)題。身份認(rèn)證是安全系統(tǒng)的第一道防線，所有其他的安全服務(wù)都依賴于該服務(wù)，他的失敗可能導(dǎo)致整個(gè)系統(tǒng)的失敗。 本文論述了靜態(tài)身份認(rèn)證機(jī)制的不足和動(dòng)態(tài)身份認(rèn)證機(jī)制的分類及實(shí)現(xiàn)方式；研究了動(dòng)態(tài)身份認(rèn)證的動(dòng)態(tài)口令生成機(jī)制；論述了基于時(shí)間同步的動(dòng)態(tài)身份認(rèn)證機(jī)制在實(shí)際應(yīng)用中的不足和可能面臨的攻擊，基于現(xiàn)有的二次認(rèn)證，給出了改進(jìn)的二次認(rèn)證方案：利用改進(jìn)的MD5算法的不

2、確定因素，每次生成口令基于略有差別的加密算法，結(jié)合擴(kuò)大口令字字符集方法，提高了基于時(shí)間同步的動(dòng)態(tài)身份認(rèn)證機(jī)制的安全強(qiáng)度。 本文中，對(duì)身份認(rèn)證機(jī)制的實(shí)現(xiàn)方面提出了一些新思路和方法，主要有以下幾個(gè)創(chuàng)新點(diǎn)： 1、在論述和介紹動(dòng)態(tài)加密口令生成機(jī)制的基礎(chǔ)上總結(jié)并給出動(dòng)態(tài)身份認(rèn)證機(jī)制的一些認(rèn)識(shí)和觀點(diǎn)，并對(duì)系統(tǒng)原來(lái)采用的MD5算法進(jìn)行了論述和改進(jìn)。 2、論述了現(xiàn)有時(shí)間同步動(dòng)態(tài)認(rèn)證體制的潛在安全隱患，借鑒現(xiàn)有的二次認(rèn)證機(jī)制DCA