基于一次性口令技术的电子政务身份认证
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
了 引。
１ 一次性 口令 （ Ｔ ） Ｏ Ｐ 认证技术
１ １ 一次 性 口令 （ Ｔ ） 证技 术原 理 ． ＯＰ认
在网络中， 窃取系统 口令文件和偷听网络连接 获取用户 Ｉ 和 口令是最常见 的攻击方式， ｄ 如果 网 上传送的口令只使用一次 ， 攻击者就无法用窃取 的 口 令来访问系统 ， 一次性 口令系统就是为抵制这种 重放 攻击 而设 计 的 。
Ｅｌｃ ｒ ｎ ｃ Ａｄｍ ｉ ｓｒ ｔＯ 协 ｒ Ａｆ ｒ ａ ｉｎ ｆｔ ｅ ｅ ｔ ｏ ｉ ｎｉｔ ａ ｉｎ Ａｆ ｆ ｍ ｔｏ ｏ ｈ ｉ
Ｄｉｐｏ ａ ｅ Ｐａ ｓ ｒ ｃ ｎｏ ｏ ｙ ｓ ｓ ｂｌ ｓ ｗｏ ｄ Ｔｅ ｈ ｌ ｇ
ＸＩ ｉ Ｅ Ｌｎ
（ ｅ ａ ｍ ｎ ｏ ｏ ｕｅ ｃｅｃ ，Ｌｕ ａｓｕ ｏｍ ｌ ｏ ｅｅ Ｌｕ ａｓｕ ｕｚｏ ５ ００， ｈｎ ） Ｄ ｐｒ ｅｔ ｆ ｍｐｔｒ ｉｎｅ ｉｐｎｈ ｉ ｒ ａ Ｃ ｌ ｇ ， ｉｐｎｈｉ ｉ ｕ５ ３０ Ｃ ｉａ ｔ Ｃ Ｓ Ｎ ｌ Ｇ ｈ
Ｓｅ ｐ．２ ０ ０１
基于一次性 口令技术的 电子政务 身份认证
谢 琳
（ 盘水 师 范学 院计科 系 ， 六 贵州
六 盘水
５３０ ） ５００
摘
要 ：为 了满足 电子政 务对于信 息安全的 需求 ，在文章 中介 绍 了一 次性 口令技 术对 电子政务 的身ቤተ መጻሕፍቲ ባይዱ认 证方
案 ，详 细 的 对 一 次性 口令技 术 的认 证 原 理 和 认 证 机 制 等 进 行 了说 明 ，着 重 介 绍 了 一 次 性 口令技 术 的 Ｓ Ｋ Ｙ 认 ／Ｅ
证 系统 ，并且把 Ｓ Ｋ Ｙ 系统 中存在 的两个安全缺 陷做 了改进。 ／ Ｅ
关 键 词 ：一 次 性 口令 ；网 络安 全 ；攻 击 ；Ｓ ｋｙ 证 系统 ／ｅ 认
中图分类号 ：Ｔ ３ １ Ｐ ９
文献标识码 ：Ａ
文章编号 ：１７ ６３—６２ （０ ０ ３— ０ ８－ ３ １５ ２ １ ）０ ０ ５ ０
Ａｂ ｔ ａ ｔ Ｉ ｒ ｅ ｏｍｅ ｔ ｈ ｆ ｒ ｔ ｎ ｓ ｃ ｒｔ ｅ ｄ ｆｔ ｅ ｅｅ ｔｏ ｉ ｏ ｅｎ ｎ ｆ ｉ ，ｔｅ ｐ ｅ ｅ ｔａ ｔ ｌ ｎ ｒ— ｓｒ ｃ ：ｎ ｏ ｄ ｒｔ ｅ ｅ ｉ ｏ ｍａｉ ｅ ｕ ｙ ｎ ｅ ｓ ｏ ｌ ｃｒ ｎ ｃ ｇ ｖ ｒ ｍｅ ｔａ ａｒ ｔ ｎ ｏ ｉ ｈ ｓ ｈ ｒ ｓ ｎ ｒｉ ｅ ｉｔ ｃ ｏ
ａ ｔ ｅ ｔ ａ ｉｎ ｐ ｎ ｉ ｌ ｎ ｃ ａ ｓ ｉ ｅ ａｌａ ｄ ｔ ｅ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ ｔｃ ｎ ｌｇ ／ Ｙ ｕ ｈ ｎ ｃ ｔ ｎ ｓ ｓｅ ｕ ｈ ｎ ｉ ｔ ｒ ｃ ｐ ｅ ａ ｄ ｍｅ ｈ ｎ ｍ ｎ ｄ ｔｉ ｎ ｈ ｉｐ ｓ ｂｅ ｐ ｓ ｗ ｒ ｅ ｈ ｏｏ Ｓ ＫＥ ａ ｔ ｅ ｔ ａ ｏ ｙ ｔｍ， ｃ ｏ ｉ ｉ ｙ ｉ ｉ ａ ｄ ｔ ｏ ｓ ｃ ｒｔ ｒｂ ｅ ａ ｅ ｂ ｅ ｏ ｖ ｄ ｎ ｗ ｅ ｕ ｉ ｐ ｏ ｌｍｓｈ ｖ ｅ ｎ ｓ ｌ ｅ ． ｙ Ｋｅ ｒ ｓ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ；ｎ ｔ ｏ ｋ ｓ ｃ ｒ ｙ ｔ ｃ ｙ ｗｏ ｄ ： ｉ ｓ ｅ ｐ ｓ ｗ ｒ ｐ ｂ ｅ ｗ ｒ ｅ ｕ ｔ ；ａ ｔ ｋ；Ｓ Ｋｅ ｕ ｈ ｎ ｃ ｔ ｎ ｓ ｓｅ ｉ ａ ／ ｙ ａ ｔｅ ｔ ａ ｏ ｙ ｔ ｍ ｉ ｉ
作者简介 ： 谢
一
琳（ ９ ９ ， ， １７ 一） 女 贵州六盘水人 ， 六盘水师范学院计 科系教 师， 研究方 向： 计算机信息安全研究 。
第 ５卷
第 ３期
贵 阳学 院学报 （ 自然 科学版 ） （ 季刊 ）
Ｊ ＵＲＮＡ Ｏ Ｌ ＯＦ ＧＵＩ ＹＡＮ Ｃ Ｌ Ｅ Ｇ ＯＬ ＥＧ
Ｖ０ ＿ Ｎｏ ３ ｌ５ ．
２１ ０ ０年 ９月
Ｎ ｔｒｌ ｃ ｎ ｅ Ｑ ａｔｒ ） ａｕａ Ｓ ｉ ｃｓ（ ｕ ｒ ｌ ｅ ｅｙ
０ 引 言
随着社 会 主义市 场经 济 的发展 ， 电子政 务为行 政 效率 的提 高提 供 了新 的契机 ， 加快 推进 电子政务 建 设是 当前 我 国政 府 行政 管 理 体 制 改 革 的 内在要 求。信息时代的电子政务发 展是现代政府管理创 新不可或缺 的工具 ， 政务活动 电子 化对于 电子商 务、 家庭信息化、 社区信息化建设具有引导、 刺激和 拉动作 用 ， 加快 完善 国家 信息 安全 的监 控体 系 和保 障体系， 全面提高信息安全防护能力有着十分重要 的意义 。 电子政务是指借助电子信息技术 而进行 的政 务 活动 ， 是 政 府 机 构 内部 的 电子 化 和 网络 化 办 就 公； 通过计算机网络进行 的信息共享和实时通信 。 目前各 级政 府部 门所 广泛 使用 的办 公 自动化 系统 ；
收 稿 日期 ：０ ９一ｌ ２０ ２—３ Ｏ
政府部门通过 自己的互联 网站发布政务信息 。 由于 电子 政务所 涵 盖 的信 息 系 统是 政 府 机 构 用 于 执行 政府 职能 的信 息 系统 ， 行业 性质决 定 了所 涉 其 及 的许 多 信息 都或 多或 少地 带有保 密性 ， 因此信 息 安全 的 问题 对 于 电 子 政 务 系统 就 显 得 尤 其 重 要
ｄ ｃ ｓｔ ｅ ａ ｔ ｅ ｔ ａｉ ｎ ｐ ａ ｆ ｔ ｅ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ ｔ ｃ ｎ ｌｇ ｏ ｔｅ ｅｅ ｔｏ ｉ ｏ ｅ ｕ ｅ ｈ ｕ ｈ ｎ ｉ ｔ ｌｎ ｏ ｈ ｉ ｓ ｂ ｅ ｐ ｓ ｗ ｒ ｅ ｈ ｏ ｏ ｙ ｔ ｈ ｌｃ ｒ ｎｃ ｇ ｖ ｍｍｅ ｔ ａ ａｒ ，ｄ ｓ ｒｂ ｓ ｔ ｅ ｃ ｏ ｐ ｎ ｆ ｓ ｉ ｅ ｃ ｅ ｈ ｉ
１ 一次性 口令 （ Ｔ ） Ｏ Ｐ 认证技术
１ １ 一次 性 口令 （ Ｔ ） 证技 术原 理 ． ＯＰ认
在网络中， 窃取系统 口令文件和偷听网络连接 获取用户 Ｉ 和 口令是最常见 的攻击方式， ｄ 如果 网 上传送的口令只使用一次 ， 攻击者就无法用窃取 的 口 令来访问系统 ， 一次性 口令系统就是为抵制这种 重放 攻击 而设 计 的 。
Ｅｌｃ ｒ ｎ ｃ Ａｄｍ ｉ ｓｒ ｔＯ 协 ｒ Ａｆ ｒ ａ ｉｎ ｆｔ ｅ ｅ ｔ ｏ ｉ ｎｉｔ ａ ｉｎ Ａｆ ｆ ｍ ｔｏ ｏ ｈ ｉ
Ｄｉｐｏ ａ ｅ Ｐａ ｓ ｒ ｃ ｎｏ ｏ ｙ ｓ ｓ ｂｌ ｓ ｗｏ ｄ Ｔｅ ｈ ｌ ｇ
ＸＩ ｉ Ｅ Ｌｎ
（ ｅ ａ ｍ ｎ ｏ ｏ ｕｅ ｃｅｃ ，Ｌｕ ａｓｕ ｏｍ ｌ ｏ ｅｅ Ｌｕ ａｓｕ ｕｚｏ ５ ００， ｈｎ ） Ｄ ｐｒ ｅｔ ｆ ｍｐｔｒ ｉｎｅ ｉｐｎｈ ｉ ｒ ａ Ｃ ｌ ｇ ， ｉｐｎｈｉ ｉ ｕ５ ３０ Ｃ ｉａ ｔ Ｃ Ｓ Ｎ ｌ Ｇ ｈ
Ｓｅ ｐ．２ ０ ０１
基于一次性 口令技术的 电子政务 身份认证
谢 琳
（ 盘水 师 范学 院计科 系 ， 六 贵州
六 盘水
５３０ ） ５００
摘
要 ：为 了满足 电子政 务对于信 息安全的 需求 ，在文章 中介 绍 了一 次性 口令技 术对 电子政务 的身ቤተ መጻሕፍቲ ባይዱ认 证方
案 ，详 细 的 对 一 次性 口令技 术 的认 证 原 理 和 认 证 机 制 等 进 行 了说 明 ，着 重 介 绍 了 一 次 性 口令技 术 的 Ｓ Ｋ Ｙ 认 ／Ｅ
证 系统 ，并且把 Ｓ Ｋ Ｙ 系统 中存在 的两个安全缺 陷做 了改进。 ／ Ｅ
关 键 词 ：一 次 性 口令 ；网 络安 全 ；攻 击 ；Ｓ ｋｙ 证 系统 ／ｅ 认
中图分类号 ：Ｔ ３ １ Ｐ ９
文献标识码 ：Ａ
文章编号 ：１７ ６３—６２ （０ ０ ３— ０ ８－ ３ １５ ２ １ ）０ ０ ５ ０
Ａｂ ｔ ａ ｔ Ｉ ｒ ｅ ｏｍｅ ｔ ｈ ｆ ｒ ｔ ｎ ｓ ｃ ｒｔ ｅ ｄ ｆｔ ｅ ｅｅ ｔｏ ｉ ｏ ｅｎ ｎ ｆ ｉ ，ｔｅ ｐ ｅ ｅ ｔａ ｔ ｌ ｎ ｒ— ｓｒ ｃ ：ｎ ｏ ｄ ｒｔ ｅ ｅ ｉ ｏ ｍａｉ ｅ ｕ ｙ ｎ ｅ ｓ ｏ ｌ ｃｒ ｎ ｃ ｇ ｖ ｒ ｍｅ ｔａ ａｒ ｔ ｎ ｏ ｉ ｈ ｓ ｈ ｒ ｓ ｎ ｒｉ ｅ ｉｔ ｃ ｏ
ａ ｔ ｅ ｔ ａ ｉｎ ｐ ｎ ｉ ｌ ｎ ｃ ａ ｓ ｉ ｅ ａｌａ ｄ ｔ ｅ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ ｔｃ ｎ ｌｇ ／ Ｙ ｕ ｈ ｎ ｃ ｔ ｎ ｓ ｓｅ ｕ ｈ ｎ ｉ ｔ ｒ ｃ ｐ ｅ ａ ｄ ｍｅ ｈ ｎ ｍ ｎ ｄ ｔｉ ｎ ｈ ｉｐ ｓ ｂｅ ｐ ｓ ｗ ｒ ｅ ｈ ｏｏ Ｓ ＫＥ ａ ｔ ｅ ｔ ａ ｏ ｙ ｔｍ， ｃ ｏ ｉ ｉ ｙ ｉ ｉ ａ ｄ ｔ ｏ ｓ ｃ ｒｔ ｒｂ ｅ ａ ｅ ｂ ｅ ｏ ｖ ｄ ｎ ｗ ｅ ｕ ｉ ｐ ｏ ｌｍｓｈ ｖ ｅ ｎ ｓ ｌ ｅ ． ｙ Ｋｅ ｒ ｓ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ；ｎ ｔ ｏ ｋ ｓ ｃ ｒ ｙ ｔ ｃ ｙ ｗｏ ｄ ： ｉ ｓ ｅ ｐ ｓ ｗ ｒ ｐ ｂ ｅ ｗ ｒ ｅ ｕ ｔ ；ａ ｔ ｋ；Ｓ Ｋｅ ｕ ｈ ｎ ｃ ｔ ｎ ｓ ｓｅ ｉ ａ ／ ｙ ａ ｔｅ ｔ ａ ｏ ｙ ｔ ｍ ｉ ｉ
作者简介 ： 谢
一
琳（ ９ ９ ， ， １７ 一） 女 贵州六盘水人 ， 六盘水师范学院计 科系教 师， 研究方 向： 计算机信息安全研究 。
第 ５卷
第 ３期
贵 阳学 院学报 （ 自然 科学版 ） （ 季刊 ）
Ｊ ＵＲＮＡ Ｏ Ｌ ＯＦ ＧＵＩ ＹＡＮ Ｃ Ｌ Ｅ Ｇ ＯＬ ＥＧ
Ｖ０ ＿ Ｎｏ ３ ｌ５ ．
２１ ０ ０年 ９月
Ｎ ｔｒｌ ｃ ｎ ｅ Ｑ ａｔｒ ） ａｕａ Ｓ ｉ ｃｓ（ ｕ ｒ ｌ ｅ ｅｙ
０ 引 言
随着社 会 主义市 场经 济 的发展 ， 电子政 务为行 政 效率 的提 高提 供 了新 的契机 ， 加快 推进 电子政务 建 设是 当前 我 国政 府 行政 管 理 体 制 改 革 的 内在要 求。信息时代的电子政务发 展是现代政府管理创 新不可或缺 的工具 ， 政务活动 电子 化对于 电子商 务、 家庭信息化、 社区信息化建设具有引导、 刺激和 拉动作 用 ， 加快 完善 国家 信息 安全 的监 控体 系 和保 障体系， 全面提高信息安全防护能力有着十分重要 的意义 。 电子政务是指借助电子信息技术 而进行 的政 务 活动 ， 是 政 府 机 构 内部 的 电子 化 和 网络 化 办 就 公； 通过计算机网络进行 的信息共享和实时通信 。 目前各 级政 府部 门所 广泛 使用 的办 公 自动化 系统 ；
收 稿 日期 ：０ ９一ｌ ２０ ２—３ Ｏ
政府部门通过 自己的互联 网站发布政务信息 。 由于 电子 政务所 涵 盖 的信 息 系 统是 政 府 机 构 用 于 执行 政府 职能 的信 息 系统 ， 行业 性质决 定 了所 涉 其 及 的许 多 信息 都或 多或 少地 带有保 密性 ， 因此信 息 安全 的 问题 对 于 电 子 政 务 系统 就 显 得 尤 其 重 要
ｄ ｃ ｓｔ ｅ ａ ｔ ｅ ｔ ａｉ ｎ ｐ ａ ｆ ｔ ｅ ｄ ｓ ｏ ａ ｌ ａ ｓ ｏ ｄ ｔ ｃ ｎ ｌｇ ｏ ｔｅ ｅｅ ｔｏ ｉ ｏ ｅ ｕ ｅ ｈ ｕ ｈ ｎ ｉ ｔ ｌｎ ｏ ｈ ｉ ｓ ｂ ｅ ｐ ｓ ｗ ｒ ｅ ｈ ｏ ｏ ｙ ｔ ｈ ｌｃ ｒ ｎｃ ｇ ｖ ｍｍｅ ｔ ａ ａｒ ，ｄ ｓ ｒｂ ｓ ｔ ｅ ｃ ｏ ｐ ｎ ｆ ｓ ｉ ｅ ｃ ｅ ｈ ｉ