WOW用户认证的方式-SRP

最新推荐文章于 2022-05-01 16:14:19 发布
最新推荐文章于 2022-05-01 16:14:19 发布
阅读量5.3k 收藏 1
点赞数
分类专栏： WOW 文章标签： 服务器 算法 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lfhfut/article/details/1124768
版权

  SRP全称Secure Remote Password(安全远程密码).使用SRP的客户机和服务器不会在网络上传送明文密码，这样可以消除直接密码嗅探行为，另外使用高强度的算法保证了不可能使用字典法攻击嗅探到的数据。

  SRP协议实现的描述见 http://srp.stanford.edu/design.html 

 

  WOW的认证过程使用的是SRP6，最新的标准为SRP-6a，将k由原来的3改为了H(N,g)

 

  WOW认证过程的模拟代码 (部分实现，编译需要openssl和ace)  http://helloqinglan.googlepages.com/srp-wow.rar 

 

参考资料：

MANGOS项目 http://www.mangosproject.org/forum/index.php

lfhfut
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SRP-6a:安全远程密码协议（SRP）算法的实现
05-12
SRP 6a相互认证算法。 什么是SRP： ： 这是和描述的步骤 客户端从密码生成一个和一个。 客户端向服务器发送用户名和A。 服务器生成b和B。B是从b和v生成的（验证程序是从DB生成的） 客户端和服务器都从A和B生成U。 客户端生成客户端机密并将签名发送到服务器（M1）。 服务器生成服务器密钥，并生成自己的M1。 然后与客户的M1比较 服务器生成M2并发送给客户端 客户生成自己的M2并进行比较。 现在，建立了相互身份验证（没有发送密码或秘密）。 SRP登录页面： 用户名：madavadiyana，密码：TEv7puHvIx1234（您可以netwok流量Chrome的开发者工具观看） 常规登录页面：http: （与上述凭据相同） 待办事项：代码文档，单元测试，但是有2个端到端集成测试。 以下是建立相互认证的示例代码。 final String user
安全的基础----学习java安全之前的准备
Zero'Coffee
05-31 1500
email: [email protected]安全的基础知识在高度保证企业应用程序安全的过程中我们不免会考虑到如下的安全需求，然后我们针对这些安全需求提出各种安全技术：1、    完整性验证（Integrity Verification）。也就是以防止我们需要的内容不被篡改，仍然不吃其真实性。2、    机密性保持(Confidentiality Preservation)。通俗的说就是防
单一职责原则(SRP)
一个程序员的修炼之路
05-01 5454
什么是单一职责原则 单一职责原则（英文名为Single Responsibility Principle，简称SRP）是Robert C. Martin提出的SOLID软件设计原则中的第一个字母S。 Robert C. Martin给出的定义为， 有且仅有一个原因导致类的变化。 A class should have one, and only one, reason to change. 而本人更偏向于Wiki上对SRP的描述, 其单一职责原则应该运用于模块, 类以及文件。 The single-r
Wow, Mangos登录时的SRP6认证
金庆的专栏
04-10 7632
Wow, Mangos登录时的SRP6认证以Mangos代码为参考, 解析SRP6的原理和实现.（转载请注明来源于金庆的专栏）SRP全称Secure Remote Password（安全远程密码），是一个开源认证协议。SRP简化后的原理是:1. 服务器不保存密码或密码的散列值, 防止字典攻击.    而只是保存验证因子(verifier).2. 客户端和服务器可以各自计算出一个会话秘钥(sessi
SRP-6:SRP-6 协议实现概念的一个小简介
07-06
SRP-6 SRP-6 协议实现概念的一个小证明。 它是一种协议，可以在不向服务器发送明文密码的情况下通过服务器对用户进行身份验证。 有关更多信息，请查看上的作者论文。 我将 phpseclib 的用于服务器算术实现，以及 Clipperz.io 的用于客户端加密。 警告 这只是概念实现的证明。 请勿在生产环境中使用。
设计原则：单一职责(SRP)原则
yufaxingxing的博客
04-12 1371
1 什么是单一职责(SRP)原则 单一职责原则的英文是 Single Responsibility Principle，缩写为 SRP。翻译过来就是：一个类或者模块只负责完成一个职责(或者功能)。 所谓职责是指类变化的原因。如果一个类有多于一个的动机被改变，那么这个类就具有多于一个的职责。而单一职责原则就是指一个类或者模块应该有且只有一个改变的原因。 很多人认为这个原则是针对一个类进行描述，在...
cognito-srp:用于AWS Cognito SRP的Go库
05-24
认知srp 这几乎是的直接港口所有加密功能均根据认股权证产生的等效值进行测试v2-删除了对aws-sdk-go-v2依赖v3-迁移到map[string]*string类型以更好地与aws-sdk-go-v2兼容v4-在aws-sdk-go-v2还原了其API更改后，迁移...
fast-srp:纯NodeJS SRP实现
05-10
快速srp 是一个纯粹实现的。 这是的和的的衍生作品。 创建验证器 'use strict' ; var srp6a = require ( 'fast-srp' ) ; /** * Computes the verifier of a user. Only needed to add the user to the auth ...
-7- SRP-crx插件
03-27
添加“ Apply for -7- SRP”按钮以使zkillboard丢失 -7- SRP zKillboard。 这是针对在线mmog游戏EvE在线中Sev3rance的在线游戏社区。 此扩展将帮助-7-社区成员在玩游戏时要求舰队损失的船舶替换计划（srp）。
EAP-SRP-256-开源
05-02
EAP-SRP-256是基于密码的身份验证方法，已被设计为在无线网络中运行，并且依赖于SRP-6协议。 此EAP方法允许客户端与服务器之间进行相互身份验证，从而派生出一组对称密钥。
srptools:实施安全远程密码（SRP）身份验证的工具
05-31
srptools 描述 实现安全远程密码 (SRP) 身份验证的工具 SRP 是一种安全的基于密码的身份验证和密钥交换协议 - 一种密码身份验证的密钥协商协议 (PAKE)。 这个包包含 Python 2 和 3 的协议实现。 您可以将其导入您的应用程序并使用其 API，或者您可以使用srptools命令行实用程序 (CLI)： 命令行使用 命令行实用程序需要安装click包。 基本场景： > srptools get_user_data_triplet > srptools server get_private_and_public > srptools client get_private_and_public > srptools client get_session_data > srptools server get_session_data 可用帮助： > srp
CPlan.SRP:安全远程密码（SRP6a）握手的全新实现
05-13
连接星球-SRP实施。 .Net Framework 4.0版中SRP（安全远程密码）版本6a的实现。 由MusicDemon为Connection Planet创建。 目的; 在不使用SSL / TLS等的情况下确保服务器-客户端通信的安全。在之后 背后的故事 我想知道如何保护从桌面应用程序到网站应用程序的网络通话。 为此，我想使其与SRP6a一起使用。 但是，由于某种原因，我似乎无法使用WSE实施＃3。 因此，毫无疑问，我开始了这个项目，希望能够实现完美！ 项目设置 该项目分为三个子项目。 客户端库 服务器库（也称为主机）。 测试控制台应用程序。 服务器库包含客户端库不需要的功能。 但是，大多数使用的函数都在两个库上使用，这就是服务器库引用客户端库的原因。 变更日志 1.4.3.0： 制作库.Net 4.5.2。 较小的C＃.Net 6语法更改 XML文档更改 1.1.2.
bsrp:SRP-6a协议的PythonJavascript实现
03-18
bsrp bsrp是版本6a的安全远程密码（SRP）协议的Python（后端）和Javascript（前端）实现。 SRP是一种密码验证的密钥交换（PAKE），它具有几个出色的身份验证功能。 1Password，iCloud，AWS Cognito等将其用于登录身份验证。 为什么选择SRP？ 1Password的同伴提供了以下使用SRP的理由： 无需通过网络发送密码即可进行身份验证。 进行身份验证时，不会有任何人知道您的任何机密的风险-即使他们拦截了您的通信。 验证客户端和服务器的身份，以确保客户端未与冒名顶替者服务器通信。 不仅使用二进制“是”或“否”进行身份验证。您实际上最终得到了一个加密密钥。 该库提供了使用python / javascript技术堆栈实现SRP的无缝解决方案。跳转至文档。跳转至文档。 B第一个SRP流程 SRP-6a协议的此实现仅需要两个API调用： B
SRP6 java版本 密码验证
04-11
NULL 博文链接：https://milk-36.iteye.com/blog/1687443
CognitoAuth:Swift Cognito SRP身份验证流程（实验性）
04-03
CognitoAuth 用法示例 import Foundation import CognitoAuth let config = AuthConfig ( endpointURL : URL ( string : " https://cognito-idp.ap-southeast-2.amazonaws.com " ) ! , clientId : " theclientid " , clientSecret : " thelcientsecret " , poolId : " 1Q2Q3Q4Q " ) let username = " ausername " let password = " apassword " let service = AuthService ( config : config, username : username, pa
Acoustic-source-localization-using-srp-phat-in-ma_SRP PHAT_The P
07-15
This program will define the position of the sound.It consists of the MATLAB.And it works at least two microphones, when multiple microphones are added, you must modify the code.
登录密码检验 SRP算法 简化版
ttfy1234的专栏
07-02 3097
SRP简化版： 函数(算法): F1(SHA(AES)), F2(MD5) 服务器端: S 客户端  : C 前提: 服务器段数据库已经存在用户帐号username,密码 p 使用流程: 客户端用户输入用户名username, 密码 p, 生成一个随机数 a C (p, a) 客户端传输username, a 给服务器端 C(username, a
SRP简介（SRP--Single-Responsibility Principle）：
旅途
06-20 3342
就一个类而言，应该只专注于做一件事和仅有一个引起它变化的原因。 所谓职责，我们可以理解他为功能，就是设计的这个类功能应该只有一个，而不是两个或更多。也可以理解为引用变化的原因，当你发现有两个变化会要求我们修改这个类，那么你就要考虑撤分这个类了。因为职责是变化的一个轴线，当需求变化时，该变化会反映类的职责的变化。“就像一个人身兼数职，而这些事情相互关联不大，，甚至有冲突，那他就无法很好的
SRP（远程密码安全）在网游登录服的应用
zxgang_andy的专栏
06-25 5709
<br />1.关于SRP的资源<br />SRP协议是由斯坦福大学计算机科学系的Thomas wu等开发的,英文全称是Security Remote Password(远程密码安全),经过严密的数学论证,SRP被证明是一种非常安全的算法,我们可以在获取到SRP的协议的官方文档 http://srp.stanford.edu/ .当下流行的网络游戏魔兽世界采用的就是SRP6协议.<br /> <br />2.原理，设计<br />原理具体讲解可参看上面的官方文档，设计在http://srp.stanford
非线性srp-phat
最新发布
05-15
非线性SRP-PHAT是一种用于音源方向估计的算法，其通过推断入射方向和麦克风之间的时间差来估计声源方向。与传统的线性SRP-PHAT算法相比，非线性SRP-PHAT克服了传统算法在高噪声环境下精度下降的问题。 传统的SRP-...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值