【作者】 王猛；

【导师】 卢建朱；

【作者基本信息】 暨南大学 ， 计算机软件与理论， 2006， 硕士

【摘要】 作为一种常见的身份认证方式，基于口令的认证有着它易于操作的优点，但这种简单易行的方式却存在着很大的安全隐患：它的安全性仅仅依赖于口令，一旦口令泄漏，用户也就可以被冒充。在本文中通过结合智能卡的使用，基于RSA密码系统和安全单向的hash函数，提出了一种相对安全的远程口令认证方案。在本文设计的方案中，采用个人身份识别码(PIN)与智能卡相结合的双因素认证方式，用户不但可以自主选取用户口令，而且还可以根据自身的需要随时更新口令，而在整个过程中服务器将不再保存用户任何的认证信息，这极大地增强了系统的安全性，提高了系统的认证效率。更多还原

【Abstract】 As a common identity authentication technique, password authentication boasts the advantage of easy operation, while brings a big secure problem. Because security depends only on the password and if the password is leaked, other people can enter into the system easily. Based on the RSA cryptography and one-way secure hash function, this paper discusses a safer remote password authentication scheme with smart card. Compared with other schemes, this scheme has the following advantages: Using the Double-Factor Authentication. Each user can freely choose his own password and can renew the password himself anytime according to his need. Any authentication message for users will never be saved in the server. These will enhance the security of the system greatly and increase the efficiency of the anthentication.更多还原