SKEY协议设计实验

   

1.S/KEY协议的作用。

  身份认证，是任何网络安全方案的一个基础。如在大部分情况下，需要认证的实体是通信的发送者，即需要确定访问者的合法性问题。 S/KEY协议主要是用于身份认证。

2.S/KEY协议的安全性分析。

  S/KEY身份认证解决方案，可以有效解决重放攻击。重放攻击是指攻击者通过某种方式在网络连接中获取他人的登陆账户与口令，然后利用它多某个网络资源的访问权限。而现在S/Key协议分配给访问者的口令每次都不同，所以，就可以有效解决口令泄漏问题。因此，可以避免重放攻击。

3.SKEY协议的实现过程。

实现过程分析：

  为了实现起来简单明了一些，我采用了一个比较简单的方式进行。要模拟客户端保存数据比较不容易实现，对服务器生成的hash值，保存在本地文件中,当然这个hash的值是动态的，每次hash都会加上相应的登陆次数（这个hash方式和一般的s/key协议有些不同）,这样可以动态的获取。通过文件读写的方式获得。对于生成的hash值从100到0次访问的问题也是使用一个文件来储存，每次验证完成后，都会把前一次存的数据减1然后重新的写入文件中。

总的流程图如下：