基于挑战/应答机制的短信动态口令身份认证系统研究

分析了传统短信动态口令身份认证机制及其安全漏洞。基于挑战/应答机制,结合XXTEA算法和改进的MD5散列函数,实现服务器与客户端之间的相互认证,解决了传统短信动态口令触发产生机制简单无保护、易受阻塞攻击的问题。     

动态口令身份认证方法探讨

以动态口令身份认证技术为参照,结合工程应用的实际,提出并设计了一种动态口令同步认证方法,以实现动态口令安全性、有效性与同步程度、验证效率之间的最优化配置。     

一种动态口令认证的实用算法

由于传统的静态口令认证方式在现在的网络环境里面临很多安全挑战，于是动态口令的概念被业内人士提出，本提出了一种基于求解平方剩余的困难性而设计的动态口令的算法的思想。     

基于动态口令的远程双向认证方案

针对基于口令的远程用户鉴别方案在时间戳和用户ID以及挑战/应答机制中的单相认证的上存在的脆弱性,该方案能进行双向认证,可抵抗重放攻击和假冒攻击,也体现了认证的公平性,比较发现该方案是一种更安全、实用、简单、便捷的基于动态口令的远程双向认证方案。     

对等实体口令认证系统的设计分析

构建电子商务模拟平台的目的是让学生在走出校门之前就能够深入、真实地了解电子商务的整个运作环境。自主研发的教学平台在对等实体口令验证功能模块上做了一些技术上的新尝试,实现过程简单,效果良好。     

动态口令身份认证的实现方式分析

现在有许多种的身份认证方式,当前研究最多的是基于生物特征的身份识别技术和动态口令身份认证技术,都是为了解决传统静态口令所固有的一些问题,而动态口令身份认证技术因其实用性和可靠性成为了被广泛接受和使用的一种身份认证方式。文章对动态口令身份认证的实现方式进行了较为全面的分析并进行了有益的探讨。     

动态密码身份认证系统

本文在分析了普通密码在网络安全认证方面的不安全性，简要介绍了动态密码身份认证系统及其特点，讨论了动态密码身份认证系统的安全性问题。     

用Java Socket实现高校信息化中用户动态口令身份认证

身份认证作为网络应用系统的第一道防线,是最重要的安全服务。在高校信息化过程中,如何保障高校信息资源的安全性,已经受到越来越多的关注。文章基于S/Key一次性口令身份认证系统以及Java套接字,Applet等技术,详细介绍了如何用Java套接字实现高校信息化系统中动态口令身份认证的过程,并相应的给出了一些关键代码。     

基于动态口令的IKE认证实现

认证服务机制是实现网络安全的重要机制之一。在基于挑战/应答认证机制的基础上,提出了一种基于动态口令的IKE认证实现,使其成为一个安全的双向认证协议,能够有效地抵抗冒充服务器攻击,具有更高的安全性。     

基于动态口令的IKE认证实现

认证服务机制是实现网络安全的重要机制之一。在基于挑战/应答认证机制的基础上,提出了一种基于动态口令的IKE认证实现,使其成为一个安全的双向认证协议,能够有效地抵抗冒充服务器攻击,具有更高的安全性。     

OTP身份认证系统中Challenge-Response协议的改进

为更适合现实网络环境的应用,对基于对称密码技术的Challenge-Response协议进行了改进,改进后的协议具有抗多种攻击,认证强度高等优点.     

在多媒体课件中增加用户身份验证

文章应用Authorware提供的各种交互功能及计算图标下的编程,实现了在使用多媒体课件时,对用户进行身份验证.     

一次性口令身份认证方案的分析与改进

介绍了一次性口令技术的工作原理及实现机制,并分析其在防止小数攻击方面的脆弱性,提出了改进的双备份型一次性口令身份认证方案,解决了口令传输的安全问题,有效抵御网络窃听攻击,增强认证系统的安全性。     

一种身份验证法的提议

到目前为止,多种类型的身份验证方式已经被研究出来进行网上的身份确认。以密码和PIN码为基础的字符数字型身份验证方式自身有很大问题,仍然依赖人类有限的记忆。最近,有人提出一种诉诸视觉信息的验证方式——图形口令,即用照片来验证身份。这种方法在安全性上还有待于提高。在本文中,针对图形口令目前所存在的问题,我们推出社团身份验证系统,不采用照片而采用肖像为口令,并且该系统还可以为某个社团进行社团成员身份验证。本方法的有效性是通过一组主体实验来证明的。     

一种身份验证法的提议

到目前为止,多种类型的身份验证方式已经被研究出来进行网上的身份确认。以密码和PIN码为基础的字符数字型身份验证方式自身有很大问题,仍然依赖人类有限的记忆。最近,有人提出一种诉诸视觉信息的验证方式——图形口令,即用照片来验证身份。这种方法在安全性上还有待于提高。在本文中,针对图形口令目前所存在的问题,我们推出社团身份验证系统,不采用照片而采用肖像为口令,并且该系统还可以为某个社团进行社团成员身份验证。本方法的有效性是通过一组主体实验来证明的。     

基于Kerberos的统一身份认证解决方案

作者分析了当前非常常用的身份验证的优点和缺点,讨论了Kerberos身份验证机制和ECC算法的利弊和优势,提出了改进的安全Kerberos统一身份验证的解决办法。     

数字化校园统一身份认证系统设计研究

在高校信息化建设的过程中,一些不同的应用系统往往在不同的时期由不同的单位开发完成,由于这些系统在设计、开发过程中所采用的技术存在一定程度的差异,造成了各个系统之间相互独立,给用户的登录使用造成了不便。在分析现有相关技术的前提下,针对职业院校数字化建设过程的特点,设计了一个统一的身份认证系统,并对系统的整体框架及流程进行了分析。该系统使用CAS作为单点登录的整体框架,并通过LDAP对用户的信息进行管理。     

基于校园信息门户的统一身份认证系统

随着校园网中提供的应用服务越来越多,分散验证给用户管理和操作带来许多不便,本文针对这一现状,根据广东轻工职业技术学院的实际网络环境,提出了统一身份认证系统的解决方案。系统结合了LDAP目录服务与SOAP技术,实现了统一的用户管理和身份认证。