一种BS模式一次性口令系统①.PDFVIP

计 算 机 系 统 应 用 2012 年 第 2 1 卷 第 9 期 一种B/S 模式一次性口令系统① 方 俊 (浙江越秀外国语学院 网络传播学院, 绍兴 312000) 摘 要: 由于 B/S 模式下客户机对服务器的验证困难, 提出了使用.NET Remoting 程序对网站的真伪进行验证, 并使用神经网络方式实现了服务器端的认证信息的安全存储, 客户端和服务器端的相互认证和每次认证产生不 同的会话密钥, 安全分析表明, 所提的方案能有效防范钓鱼网站等的常见攻击, 增加了系统的安全性. 方案使用 ASP.NET 实现, 证明是可行的. 关键词: 身份认证; .NET Remoting; Hash 函数; 神经网络 One-Time Password Authentication System Based on B/S FANG Jun (College of Network Communication, Zhejiang Yuexiu University of Foreign Languages, Shaoxing 312000, C