首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 12 毫秒
1.
随着网络技术的普及,传统的静态密码方案已不能满足电子商务中的身份认证的要求。描述了动态口令技术的基本原理,分析了其软件和硬件实现的利弊,设计了一种基于挑战/应答模式的动态口令认证协议,并在此协议基础上设计实现了基于手机令牌的动态口令身份认证系统,论述了系统的总体设计、认证过程、安全性措施和具体的实施步骤,最后进行了系统的安全性分析。分析表明,该系统具有安全性高、适用面广,使用方便,系统成本低的特点。  相似文献   

2.
基于动态口令的电子商务身份认证技术   总被引:1,自引:0,他引:1  
该文首先介绍了电子商务的定义、产生和发展和针对传统的静态身份方式进行电子商务活动的种种弊端,详细地介绍了动态口令技术;包括动态口令技术的产生,以及动态口令技术的特点,并从基于挑战-应答方式和基于时间戳方式两个方面,结合图表详细地分析了动态口令技术的基本设计思想和认证过程,最后比较和总结了这两种方法的优缺点。验证了动态口令技术,由于密码只使用一次,所以安全性比较高的结论。  相似文献   

3.
本文提出了一种采用安全单钥管理技术,在客户机和认证中心两端建立加密和认证协议,将用户在客户机端输入的静态口令和认证系统自动生成的静态口令,通过密钥元素代替表,代替成一次一变的认证密钥,再生成动态口令实现身份认证,从而,建立基于动态口令身份认证系统.  相似文献   

4.
针对目前普遍使用的固定口令身份认证系统,给出了一种基于白噪声器件的动态口令身份认证系统。该系统中,动态口令是通过自噪声器件产生的随机序列经过特定的不可逆映射函数变换后得到的,这使得攻击者很难从已知的任何数量的口令中推断出下一个口令。此外,系统还提供了无线报警提示功能,可将用户的登录信息及时地发送给对应的合法用户,从而能够有效地防止非法用户的假冒攻击行为。  相似文献   

5.
杨宇红  蔡海滨 《计算机工程与设计》2005,26(5):1316-1317,1326
身份认证网络安全技术的一个重要组成部分。介绍了动态认证原理,描述了在TCP/IP网络中,如何通过路由器对入网的主机采用动态口令进行安全认证,并分析了其安全性。分析表明此基于路由器的动态口令身份认证系统具有较好的安全性,并且具有广泛的应用前景。  相似文献   

6.
基于手机令牌方式的动态身份认证系统   总被引:4,自引:0,他引:4  
本文提出基于手机令牌方式的动态身份认证系统,该系统在手机令牌和认证服务器上分别独立地产生同步动态认证密码。系统定义了安全身份认证协议,通过该协议解决了手机令牌认证服务器的同步校正问题,并且用户能够使用手机“短信”,完成认证服务、帐号解锁、取消动态身份认证服务和无线报警提示等功能。系统具有使用成本低,稳定性高,便于用户使用的特点,并能够主动有效地发现非法用户的假冒攻击行为。  相似文献   

7.
动态口令身份认证机制及其安全性研究   总被引:1,自引:0,他引:1  
基于口令的身份认证是目前多数应用系统所采用的安全机制。动态口令是身份认证机制新的发展方向。本文详细阐述了常用的三种动态口令机制,并对它们的安全性进行了分析。  相似文献   

8.
一种新型的身份认证方式-电子令牌双因素身份认证系统   总被引:3,自引:0,他引:3  
1引言 身份认证/鉴别是对网络中的主体进行验证的过程,传统的认证技术主要采用基于口令的认证方法.当被认证对象要求访问提供服务的系统时,提供服务的认证方要求被认证对象提交该对象的口令,认证方收到口令后,将其与系统中存储的用户口令进行比较,以确认被认证对象是否为合法访问者.  相似文献   

9.
身份认证是系统安全中最重要的问题,只有在进行安全可靠的身份认证的基础上,各种安全系统才能最有效地发挥安全防护作用;也只有完成了身份认证,才可能安全、高效地开放和共享各种网络资源、系统资源、信息资源。 动态口令技术主要是指动态口令令牌技术,是目前实用意义上最可行、最方便、最小性价比的身份认证技术。统一的动态口令身份认证平台可以提供有效、可靠的账户集中式管理机制。  相似文献   

10.
动态口令身份认证系统的设计与实现   总被引:11,自引:5,他引:11  
张文 《微计算机信息》2005,21(3):232-233
本文介绍了静态口令与动态口令的区别.论述了用动态口令设计身份认证的原理,提出了动态口令身份认证系统的实现方法。  相似文献   

11.
12.
身份认证是属于信息安全服务中的识别与鉴别服务范畴,它主要由加密、口令、身份识别与鉴别、数字证书和数字签名等安全机制所组成。身份认证在信息安全中极为重要,它是保护一个信息系统的安全大门,是把好信息系统安全的第一道关。所以,很多系统特别是军事、金融、保险、电子商务、电子交易支付和电子政务系统中已广泛应用身份认证机制。本文论述了电子支付中的各种方法和作用,以及防止信息系统被侵入的各种机制。  相似文献   

13.
基于事件同步及异步的动态口令身份认证技术研究   总被引:4,自引:0,他引:4  
动态口令身份认证中有两种不常应用的技术——事件同步技术和异步口令技术,它们避免了时间同步令牌中存在的缺点,事件同步技术通过次数进行同步,异步口令技术避免了口令失步的问题。给出了两种技术混合使用的一种认证模型,并比较了三种技术的优缺点。  相似文献   

14.
一种安全的身份认证系统——动态口令认证系统   总被引:4,自引:0,他引:4  
在介绍了传统的身份认证方式的基础上 ,阐述了动态口令认证系统的原理 ,并对系统的组成及安全性进行了分析 ,最后与国内外类似产品进行了比较及提出了它的应用前景  相似文献   

15.
用户身份认证是安全的第一道大门,是各种安全措施可以发挥作用的前提。在计算机信息安全领域中,身份认证是一门重要课程。通过概述信息用户身份认证技术在学校数字校园网络中的应用,阐述了身份认证系统的设计目标,提出了身份认证系统要能以多种方式加以运用,然后对基于PHP的互联网身份认证系统的原理及实现进行了分析,对动态口令用户身份验证流程进行了研究。最后,对依托图片动态验证码实现身份认证和应用MD5算法实现身份验证方法进行了举例分析。  相似文献   

16.
身份认证是网络安全技术的一个重要组成部分,而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失.文章在基于挑战/应答认证机制的基础上提出了基于动态口令的认证机制,并介绍了静态口令与动态口令的区别,论述了用动态口令设计身份认证的原理,提出了动态口令身份认证系统的实现方法.  相似文献   

17.
身份认证是网络安全技术的一个重要组成部分,而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失。文章在基于挑战/应答认证机制的基础上提出了基于动态口令的认证机制,并介绍了静态口令与动态口令的区别,论述了用动态口令设计身份认证的原理,提出了动态口令身份认证系统的实现方法。  相似文献   

18.
基于动态口令的身份认证机制及其安全性分析   总被引:8,自引:0,他引:8  
身份认证是网络安全技术的一个重要组成部分,文章在基于挑战/应答认证机制的基础上提出了基于动态口令的认证机制,并对的安全性进行了剖析。  相似文献   

19.
简述现有的几种动态口令技术,并着重介绍基于时间同步的动态口令技术.介绍其实现原理、工作过程,对其安全性及不足处进行分析,并对其在防御中间人攻击及可能产生的时间偏移的问题给出解决方案,以使其更具安全性,更加完善.  相似文献   

20.
电子身份认证技术应用研究   总被引:1,自引:0,他引:1  
本文对电子身份认证技术进行了介绍,综合分析评价了常见认证机制和方案的优劣,并研究了身份认证的理论、应用技术现状及发展趋势。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号