網絡安全之身份認證---基於口令的認證

基於口令的認證方式是較經常使用的一種技術。在最初階段，用戶首先在系統中註冊本身的用戶名和登陸口令。系統將用戶名和口令存儲在內部數據庫中，注意這個口令通常是長期有效的，所以也稱爲靜態口令。當進行登陸時，用戶系統產生一個相似於時間戳的東西，把這個時間戳使用口令和固定的密碼算法進行加密，連同用戶名一同發送給業務平臺，業務平臺根據用戶名查找用戶口令進行解密，若是平臺能恢復或接收到那個被加密的時間戳，則對解

>>阅读原文<<