一种双向动态口令认证系统的研究

Ｋ ｙｗｏｄ ： ｕｕ ｎｈ ｎｉａｉｎ ＫＳ Ｉ ｐ ｒｏ ａｉｎ ａ ａｋ Ｒｅ ｌｙａｔｃ ｅ ｒｓＭ ｔａ ａ ｔｅ ｔ ｔ ； Ａ；ｍ ｅ ｎ ｔ ￣ ｃ ； ．ｐａ ｔａｋ ｌ ｃ ｏ ｓ ｏ
１引言
随 着 计 算 机 网络 的 飞速 发 展 ， 网络 安 全 也 变 得 越 来 越 重 要 。 在 开 放 式 的 网 络 环 境 中 ， 份 认 证 【】 的 是 用 户 身 份 的 确 认 技 身 １指 术， 它在 安全 系 统 中 处 于非 常 重 要 的地 位 。 传统的身份认证通常用用户名／ 口令对来实现。 系统为每个合 法用 户 建 立 用户 名／ 口令 对 ， 当用 户 登录 系 统 或 使 用 某 项 功 能 时 ， 输 入 自己 的用 户 名 和 口令 。系 统 通 过核 对 用 户输 入 的 用 户 名 、 口 令 与 系 统 内 已 有 的 合 法 用 户 的 用 户 名／ 口令 对 是 否 匹 配 来 判 别 用 户 的身 份 。 这 种 方 法 的 一个 突 出缺 点是 远 程 认 证 时 ， 击 者 可 能 窃 听 通 攻 信信道或进行 网络窥探 ． 口令 的明文传输使得攻击者只要能在 口 令 传 输 过 程 中 获得 用 户 口令 ， 统 就会 被 攻 破 。将 口令 加 密 传 输 ， 系 可 以在 一 定 程度 上 弥 补 这 个缺 陷 。
ｐｓ ｒ ｕｈｎ ｃｔ ｎｓｓ ｍ． ｈ ｐｅ ｎａｏ ｆｈｓｃ ｅ ｒｓｎｅ ｎ ｅｓｃｒ ｎ ｙｅ ． ｈｓ ｃｅ ｅｒ ｇｔｅｆｌ ｗｉｇ ａｗｏｄａｔｅ ｔａｏ ｔ Ｔ ｅｉ ｌ ｔ ｎｏ ｉ ｓ ｍｅｉｐｅｅｔｄａ ｄｔ ｕ ｔ ｉ ａａ ｚｄ Ｔ ｉｓ ｍｅｂａ ｎ ｏ ｏ ｎ ｓ ｉ ｉ ｙｅ ｍ ｍｅ ｔ ｉ ｔ ｈ ｓ ｈ ｅｉ ｓ ｌ ｙ ｈ ｉ ｈ ｌ
进行 了安全性分析。本方案的特 点是 ： 提供 了服 务器和客户的双 向认证 ， 能够抵御假 冒攻击 ； 双向认证的 实现不需要依赖 于第三方认证 中
心 来 实现 ： 证 信 息 保持 动 态性 ， 认 能有 效 防 止 重放 攻 击 。 关 键 词 ： 向认 证 ； Ａ； 冒攻 击 ； 双 ＲＳ 假 重放 攻 击
中图分类号 ：Ｐ ０ Ｔ ３９
文献标识码 ： Ａ
文章编号 ： ０ — ０４２０ ）２０ ７ － ２ １ ９ ３ ４ （ ６３－ １０ ０ ０ ０
、
ＹＡＮ Ｇ ｕ ｉ ｇ Ｗ —ｙ ｎ
Ｒｅ ｅ ｒ ｈｏ Ｍｕ ｕ Ｉ ｎ ｍ ｉ ｓ ｗｏ ｄＡｕｈ ｎｉａ ｉｎＳｙ ｔｍ ｓ ａ ｃ ｎ Ａ ｔａ Ｄｙ ａ ｃＰａ ｓ ｒ ｔ ｅ ｔ ｔ ｓｅ ｃ ｏ
ｃ ａａ ｔｒ ｔ ｓ ｉ ｐ ｏ ｉ ｅ ｔ ａ ｕ ｝ ｎ ｃ ｔ ｎ ｂ ｔ ｅ ｎ ｔ ｅ ｕ ｅ ｎ ｅ ｖ ｒｗｈ ｃ ａ ｅ ｉ ｅ ｉ ｅｓ ｎ ｔ ｎ ａ ａ ｋ ｔ ｅ ｉ ｌ ｅ ｔｏ ｅｍｕ ｈ ｒ ｃｅ ｓ ｃ ： ｔ ｒ ｖ ｄ ｓｍｕ ｕ ａ ｔ ｅ ｆ ａ ｏ ｅ ｅ ｝ ｓ ｒａ ｄ ｓ ｒ ｅ ｉｈ ｃｎ ｒ ｓ ｔｔ ｉｉ ｌ １ ｉ ｉ ｗ ｌ ｓ ｈ ｍｐ ｒ ａｉ ｔ ｃ ； ｝ ｏ ｏ ｔ １ ｍｐ ｅ ｎ ｆ ｈ — ｍ ｔ ｔ ａ ａ ｔ ｅ ｔ ａ ｏ ｅ ｄ ｔ Ｏ ｄ ｐ ｎ ｎ ｔ ｅＣＡ； ｕ ｈ ｎ ｃ ｔ ｎ ｉ ｆ ｒ ａｉｎ ｋ ｅ ｙ ａ ｃ Ｓ ｅ ｌｙ ａｔｃ ａ ｅｐ ｅ ｅ ｔ ｄ ｅ ｅ ｔ ｅｙ ｕ ｕ ｝ ｎ ｃ ｔ ｎ ｎ ｅ ｎ ｅ ｅ ｄ ｏ ｝ ｌ １ ｉ ｉ ｔ １ ａ ｔ ｅ ｔ ａ ｏ ｏ ｍ ｔ ｅ ｐ ｄ ｎ ｍｉ， Ｏ ｒ ｐ ａ ｔ ｋ ｃ ｎ ｂ ｒ ｖ ｎ ｅ ｆ ｃ ｖ ｌ ． ｉ ｉ ｎ ｏ ａ ｉ
＼
２１Ｒ Ａ公 钥 密码 的几 个 要 素 ． Ｓ
① 取两个素 ；
③ 计算 ‘ｎ：ｐ １ｑ １ （ Ｐ ）（ ） 一 ） 保密 ） （ 一（ ； （ 选取整数 ｅ满足（ ‘ｎ）ｌ 即 ｅ和 ‘ ｅｐ ） ， ，（ ＝ ｐ ㈤互 素， ｅ公开 ；
ｆ ａ ａ Ｉ ｓｔｔ ｆ ｃ ｎ ｌｇ ， ｉ ｙ ｎ ａ ｇ ２ ２ ０ ， ｉａ Ｈｕ ｉ ｉ ｎ ｔｕｅｏ ｈ ｏｏ ｙ Ｌａ ｕ ｇ ｎ ２ ０ ５ Ｃｈｎ ） ｈ ｉ Ｔｅ ｎ
Ａｂ ｔ ｃ： ｓｄ ｏ ｔ ｄ ｆ ｈ ｅｕ ｉ ｒ ｂｅ ｅｅ ｉ ｉｇ ｉｅ ｔｙ ａ ｔｅ ｔ ａｉｎｓｓ ｍｓ ｔｉ ｐ ｐ ｒｐ ｏ ｏｅ ｔａ ｄ ｎ ｍｉ ｓｒ ｔ ｅ ｎ ｔ ｓ ｙｏ ｅｓｃ ｒｙ ｐ ｏ ｌｍｓｉ ｔ ｘｓｎ ｎ ｉ ｕｈ ｎ ｃ ｔ ｙｔ ， ｈｓ ａ ｅ ｒｐ ｓｓａｍｕ ｕ ｌ ｙ ａ ｃ ａ Ｂａ ｈｅ ｕ ｔ ｔ ｎ ｈ ｔ ｄ ｔ ｉ ｏ ｅ
（ 计 算 ｄ 满 足 ｄ ； １ ｏ Ｐ ）ｄ保 密 。 ， ｅ ｄ‘ｎ， ｏ ｒ （ ２２加 密算 法 ． 已知 明 文 ｍ， 有 密 文 Ｃ为 ： 则
维普资讯
．
开 发 研 究 与 设 计 技 术 ・ ・ ・ ・ ・・
一
本 目 任 辑： 媛 栏 责 编 谢媛
种双 向动态 口令 认证系统 的研 究
杨 武 英
（ 海 工 学 院 ， 苏 连 云港 ２２ ０ ） 淮 江 ２ ０ ５
摘要 ： 在研 究现有身份认证 系统 中存在 的安全 问题的基础上 ， 出了一种双向动 态１令认证 方案， 出了方案的 实现过程 ， 提 ： ２ 给 并对 方案