网络攻击与防御技术-4 口令破解与防御技术教学课件.ppt

* * * 网络攻击与防御 * 4.5.4 一次性口令技术 我们可以看出，用户通过网络传给服务器的口令是种子值，迭代值和通行短语在计算器作用下的计算结果，用户本身的通行短语并没有在网上传播。 只要计算器足够复杂，就很难从中提取出原始的通行短语，从而有效地抵御了网络监听攻击。又因为迭代值总是不断变化的，比如每当身份认证成功时，将用户的迭代值自动减1，这使得下一次用户登录时使用鉴别信息与上次不同（一次性口令技术由此得名），从而有效地阻止了重放攻击。? * 网络攻击与防御 * 4.5.4 一次性口令技术 总之，与传统口令技术的单因子（口令）鉴别不同，一次性口令技术是一种多因子（种子值，迭代值和通行短语）鉴别技术，其中引入的不确定因子使得它更为安全。 * 网络攻击与防御 * 4.5.5 生物技术口令 随着生物技术和计算机技术的发展，人们发现人的许多生理特征如指纹、掌纹、面孔、声音、虹膜、视网膜等都具有惟一性和稳定性，每个人的这些特征都与别人不同，且终身不变，也不可能复制。这使得通过识别用户的这些生理特征来认证用户身份的安全性远高于基于口令的认证方式。 人们发展了指纹识别、视网膜识别、发音识别等多种生物识别技术，其中以指纹识别技术发展得最为火热。指纹ATM、指纹电子商务、指纹网络管理、指纹加密文件，指纹财务管理、指纹ERP，就连现在许多笔记本上都使用了指纹识别器。 由于计算机在处理指纹时，要