C# 实现S/Key身份认证协议

通过C#模拟了使用S/Key协议进行身份认证的过程。

---

一、S/KEY协议的作⽤

⾝份认证是任何⽹络安全⽅案的⼀个基础，在⼤部分情况下，需要确定访问者的合法性问题，S/KEY协议主要是⽤于⾝份认证。

---

二、S/KEY协议的安全性分析

S/KEY⾝份认证可以有效解决重放攻击。

重放攻击是指攻击者通过某种⽅式在⽹络连接中获取他⼈的登陆账户与⼝令，然后利⽤它获得某个⽹络资源的访问权限。

⽽现在S/Key协议分配给访问者的⼝令每次都不同，所以，就可以有效解决⼝令泄漏问题，因此，可以避免重放攻击。

---

三、S/KEY协议的实现过程

实现过程分析：

1、写了两个程序，一个客户端，一个服务端，界面使用的SunnyUI。

2、客户端通过套接字连接服务器，客户端提示输入用户名。

3、客户端将用户名发送到服务器。

4、服务器在存有用户名的列表中查询，依据是否存在该用户向客户端发送不同的消息。

5、客户端根据收到的消息，作出判断：（1）如果用户名不存在，客户端将接受服务器发送的 Seed（一个随机数，长度有限制），将seed与用户名连接，计算MD5值 ，并将结果的前 8 个字节与后 8 个字节进行异或运算，对结果进行多次MD5计算，保存每次计算的MD5值，并将最后一个MD5值发送给服务器。逆序使用每个MD5值进行登录。（2）如果用户名存在，但是口令已经用完，则进行初始化，过程和用户名不存在的情况一样。（3）用户名存在，口令未使用完，则直接提示用户输入口令。

6、用户输入口令发送到服务器。

7、服务器接收到客户端发送的口令后，计算MD5 值，将MD5值与用户信息中的上一个口令进行比较，判断是否相同。

8、如果相同，则客户端登陆成功，否则登录失败。
 

代码比较长，就不发布在文章中了，有需要的可以联系本人。