一次性口令设计实验指导书.docVIP

一次性口令设计 实验所属系列：系统安全实验系列 实验对象： 本科 相关课程及专业：计算机系统安全、信息安全 实验时数（学分）： 4 实验类别：实践实验类 实验开发教师： 【实验目的】 了解口令机制在系统安全中的重要意义。 掌握动态生成一次性口令的程序设计方法。 【实验要求】 编写一个一次性口令程序 运行该口令程序，屏幕上弹出一个仿Windows窗口，提示用户输入口令，并给出提示模式。 用户输入口令，按照一次性算法计算比较，符合，给出合法用户提示；否则给出非法用户提示。 再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提示非法用户。每次提示和输入的口令都是不一样的。 写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式） 【实验开设方式】 个人或分组。 【实验设备与环境】 （1） MS Windows系统平台 （2） 设计语言：不限 【实验方法步骤】 选择一个一次性口令的算法 选择随机数产生器 给出口令输入（密码）提示 用户输入口令（密码） 给出用户确认提示信息 调试、运行、验证。 【实验注意事项】 1、口令设计 一次性口令设计必须注意以下问题： 输入密码（口令）存放问题与比较方式 输入口令是否加密和加密方式 算法有无二义性 算法是否容易被破译 重复输入错误处理方法 2、口令程序的后台运行 一次性口令可以预先放置在系统启动程序中，也可以预先填入Windows注册表，当系统启动后自动运行，首先进行口令提示，达到开机口令的目的。如果要达到此项功能，必须修改系统配置文件或者系统注册表。对不同的操作系统，系统配置文件和注册表的修改方式和修改项各有不同。步骤为： （1） 熟悉Win注册表或文件 （2） 将口令程序填写入注册表中相关表项 重新启动后进入后台运行 注意：例如：Win9x中Win.ini，[Windows] Run = xxx.exe；例如：Win2000中注册表，Current Version/run = xxx.exe 提示界面：仿Windows界面 交互方式：键盘输入 设计文档：给出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式） 【实验报告】 提交所有程序代码 (2) 提交设计说明 【相关知识点】 1、一次性口令设计 口令攻击常常作为黑客目标攻击的开始，一旦黑客获取了目标机上的用户口令，就可以进入目标计算机，对目标机造成严重的安全威胁。 一次性口令是增强口令安全的有效方法之一。其主要设计思想是：设计一种动态生成口令的算法，使生成的口令只能使用一次，当再次使用时，该口令无效。从而有效地避免了基于口令破解的口令攻击。 2、 算法设计 可以通过以下两种方式设计算法 （1）数学计算式 选定一个数学计算式（函数），系统提供该函数的一个变量，用户计算并返回函数值，按照用户的响应判断其真实性。 e.g.1: f(x)=x+1 系统提示x，用户输入x+1 （2）字符串组合式 选定一个字符串组合式，系统提供特征字符串，用户根据组合方式返回字符串，系统按照用户的响应判断其真实性。 e.g.2: f(a1a2a3a4a5a6)=a1a3a4a6 系统提供特征串：Friend 用户变换此字符串为：Fied 输入后进行口令认证。 【评分要求】100分 程序运行正常（不死机）40分 密码输入正常10分 一次性口令功能正常20分 界面设计良好10分 有设计文档10分 有新增功能10分 12