基于动态口令的身份认证系统设计开题报告

1. 研究目的与意义（文献综述）

随着计算机网络的快速发展，计算机网络的安全问题也变得越来越重要。身份认证是网络安全技术的一个重要组成部分，它限制非法用户访问网络资源。较常用的身份认证技术是基于静态口令的身份认证技术，该技术的特点是简单、易用，在一定的安全程度上可以进行有效的用户身份认证。但是，随着网络应用的深入化和网络攻击手段的多样化，静态口令认证技术由于其自身的安全缺陷已不再适应安全性要求较高的网络应用系统。基于静态口令的认证机制其缺点如下：

1、为了便于记忆，用户多选择常用词作密码，因此很容易被猜测和破解；

2、企业员工流动性增大，内部授权密码被带出公司并可能被恶意使用；

2. 研究的基本内容与方案

一、身份认证系统的基本要求

（1）机密性（confidentiality）。任何未授权者都无法理解经过加密的消息。

（2）完整性（integrity）。可以检测存储介质或传输过程中对加密消息的任何更改或讹误。

3. 研究计划与安排

第1－3周：查阅相关文献资料，明确研究内容，了解研究所需理论基础。确定方案，完成开题报告。

第4－5周：熟悉掌握基本理论，完成英文资料的翻译，熟悉开发环境。

第6－9周：编程实现各算法，并进行仿真调试。

4. 参考文献（12篇以上）

[1]王宏建、邵佩英、张籍,一次性口令身份验证系统的设计与实现计算机应用研究,2001.

[2]鲁军、洞同庆、认莉,身份认证系统的设计与时限网络安全技术应用,2004.

[3]卿似汉、冯登国,信息系统的安全[m]科学出版社,2002.