论文部分内容阅读
为实现跨域客户与客户之间安全的通信，并提高该过程的效率和实用性，提出一种使用普通存储设备或移动智能设备实现基于口令认证的密钥交换协议。该协议使用普通存储设备和随机数取代昂贵的智能卡和时钟同步系统，使得它在私钥环境下可以抵抗各种已知的攻击，达到相应的安全性要求。保留了智能卡的优点，无需保存客户的口令表或者验证表，消除智能卡在实际应用中受到的各种限制。普通存储设备和随机数的引入增强了协议的安全性、提高了协议执行的效率和实用性。