软考高级系统架构设计师：口令认证和密钥认证的区别

一、基于口令认证特点

• 口令认证机制实现简单，但其安全性较低，易受认证攻击。
• 在基于口令的认证方式中，用户口令为用户和认证服务器共享。

二、基于密钥认证特点

• 基于密钥认证方式由于其密钥机制的复杂性，同时在认证过程中私钥不在网络上传输，因此可以有效防止认证攻击，比基于口令方式更为安全。
• 基于密钥认证方式计算复杂，可基于用户私钥对数据进行加密包含，实现更加简单。
• 基于密钥的认证方式协议和计算更加复杂，因此其计算复杂度要高于基于口令的认证方式。