模拟一个基于RSA的一次口令身份认证

最新推荐文章于 2023-11-20 22:34:52 发布

筱昀笙

最新推荐文章于 2023-11-20 22:34:52 发布

阅读量644

点赞数 3

文章标签： python 加密解密

本文链接：https://blog.csdn.net/altersueyunsheng/article/details/117909495

版权

根据《信息系统安全》课程作业，本文档介绍如何模拟实现一个基于RSA的一次口令身份认证（NOTP）。客户端和服务端分别进行注册和验证操作。在验证阶段，客户端生成RSA密钥对，公钥发送给服务端，服务端加密种子信息后返回给客户端。客户端使用种子和用户设置的密码进行多次迭代，与服务端对比，相同则认证成功。

摘要由CSDN通过智能技术生成

课程《信息系统安全》的大作业，在网上找到一篇硕士论文，基于此模拟实现一个一次口令身份认证，称为NOTP。
在这里插入图片描述
总体的设计思路如下：
客户端：

服务端：

贴上服务端的代码：
服务端有注册阶段和验证阶段

if __name__ == "__main__":
    tcp_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    address = ('', 8888)
    tcp_socket.bind(address)
    print("开始连接...")
    tcp_socket.listen(5)
    while True:
        client_socket, clientaddr = tcp_socket.accept()
        data = ''
        recv_data = client_socket.recv(2048)
        data += recv_data.decode('utf8')
        print(data)
        if data == "enroll":
            print("开始注册")
            client_socket.send('ok'.encode('utf8'))
            con.enroll(client_socket, tcp_socket)
        elif data == "login":