《一次性口令设计实验指导书》由会员分享，可在线阅读，更多相关《一次性口令设计实验指导书（4页珍藏版）》请在金锄头文库上搜索。
1、12一次性口令设计一次性口令设计实验所属系列：系统安全实验系列实验所属系列：系统安全实验系列 实验对象：实验对象： 本科本科相关课程及专业：相关课程及专业：计算机系统安全、信息安全计算机系统安全、信息安全 实验时数（学分）：实验时数（学分）： 4 4实验类别：实践实验类实验类别：实践实验类 实验开发教师：实验开发教师： 【实验目的实验目的】（1） 了解口令机制在系统安全中的重要意义。（2） 掌握动态生成一次性口令的程序设计方法。【实验要求实验要求】（1） 编写一个一次性口令程序（2） 运行该口令程序，屏幕上弹出一个仿 Windows 窗口，提示用户输入口令，并给出提示模式。（3） 用户输入口令
2、，按照一次性算法计算比较，符合，给出合法用户提示；否则给出非法用户提示。（4） 再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提示非法用户。每次提示和输入的口令都是不一样的。（5） 写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）【实验开设方式实验开设方式】个人或分组。【实验设备与环境实验设备与环境】（1） MS Windows 系统平台（2） 设计语言：不限13【实验方法步骤实验方法步骤】（1） 选择一个一次性口令的算法（2） 选择随机数产生器（3） 给出口令输入（密码）提示（4） 用户输入口令（密码）（5） 给出用户确认提示信息（6） 调试、运行、验证。【
3、实验注意事项实验注意事项】1 1、口令设计、口令设计一次性口令设计必须注意以下问题：（1） 输入密码（口令）存放问题与比较方式（2） 输入口令是否加密和加密方式（3） 算法有无二义性（4） 算法是否容易被破译（5） 重复输入错误处理方法2 2、口令程序的后台运行、口令程序的后台运行一次性口令可以预先放置在系统启动程序中，也可以预先填入 Windows 注册表，当系统启动后自动运行，首先进行口令提示，达到开机口令的目的。如果要达到此项功能，必须修改系统配置文件或者系统注册表。对不同的操作系统，系统配置文件和注册表的修改方式和修改项各有不同。步骤为：（1） 熟悉 Win 注册表或文件（2） 将口令
4、程序填写入注册表中相关表项（3） 重新启动后进入后台运行（4） 注意：例如：Win9x 中 Win.ini，Windows Run = xxx.exe；例如：Win2000 中注册表，Current Version/run = xxx.exe（5） 提示界面：仿 Windows 界面（6） 交互方式：键盘输入（7） 设计文档：给出设计说明（含公式、算法，随机数产生法，函数调用和14参数传递方式）【实验报告实验报告】(1) 提交所有程序代码(2) 提交设计说明【相关知识点相关知识点】1 1、一次性口令设计、一次性口令设计口令攻击常常作为黑客目标攻击的开始，一旦黑客获取了目标机上的用户口令，就可以
5、进入目标计算机，对目标机造成严重的安全威胁。一次性口令是增强口令安全的有效方法之一。其主要设计思想是：设计一种动态生成口令的算法，使生成的口令只能使用一次，当再次使用时，该口令无效。从而有效地避免了基于口令破解的口令攻击。2 2、 算法设计算法设计可以通过以下两种方式设计算法（1）数学计算式选定一个数学计算式（函数） ，系统提供该函数的一个变量，用户计算并返回函数值，按照用户的响应判断其真实性。e.g.1: f(x)=x+1系统提示 x，用户输入 x+1（2）字符串组合式选定一个字符串组合式，系统提供特征字符串，用户根据组合方式返回字符串，系统按照用户的响应判断其真实性。e.g.2: f(a1a2a3a4a5a6)=a1a3a4a6系统提供特征串：Friend用户变换此字符串为：Fied输入后进行口令认证。【评分要求评分要求】100】100 分分15（1） 程序运行正常（不死机）40 分（2） 密码输入正常 10 分（3） 一次性口令功能正常 20 分（4） 界面设计良好 10 分（5） 有设计文档 10 分（6） 有新增功能 10 分
