原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
S_key的java实现
S/Key的实现 S/Key 一次性口令(OTP,OneTimePassword)认证技术是一种比传统口令鉴别技术更加安全的身份认证技术，其基本思想是在登录过程中加入不确定因素,使每次登录时计算的密码都不相同,系统也做同样的运算来验证登录，以提高登录过程安全性。 S/Key S/Key的认证过程如下： 1.客户向需要身份认证的服务器提出连接请求； 2.服务器返回应答，同时带两个参数：seed，seq； 3.客户输入口令，系统将口令与seed连接，做seq次Hash运算，算法可以采用MD4或MD5，产生一次性口令，传给服务器； 4.同时，服务器也进行这样的运算，并于接受到的用户的一次性口令进行比对，匹配则通过。 S/Key 客户端 S/Key 服务器 S/Key 服务器 认证不成功 认证成功 认证原理 客户端发送用户名作为登录请求 服务器产生seed，其中seed=H(ran+time)，ran为三位随机字母，time为系统当前时间，H()为哈希算法 服务器产生随机数seq，范围10~50 服务器计算Hseq(uerId+passwd`+seed) 客户端计算Hseq(uerId+H(passwd)+seed) 客户端将结果传给服务器，服务器进行比对 认证原理 其中，服务器不存储口令明文，存储其哈希值，即passwd`=H(passwd) 该程序中，Hash算法为MD5算法 * * *
文档评论（0）