“挑战-应答”认证模型在B/S架构系统中的实现

本文分析了挑战-应答身份认证模型,分析了其安全性。针对HTTP协议无状态、面向非连接的特点,给出了在B/S架构下,该认证模型的详细实现步骤和方法。系统充分考虑了实用性和安全性,对基于B/S架构的系统具有一定的借鉴意义。