基于混合字符串加密的动态口令研究

王奇志，方 莉

(安庆职业技术学院电子信息系，安徽 安庆 246005)

基于混合字符串加密的动态口令研究

王奇志，方 莉

(安庆职业技术学院电子信息系，安徽 安庆 246005)

未经加密处理的敏感信息在数据传输过程中很容易被截获破解，如果直接加密敏感信息，仍然不能避免攻击者使用伪造数据包方式的攻击。提出对包含敏感信息的随机混合字符串进行加密保护的改进方案，从而有效保护敏感信息在传输过程中的安全。该方案只需通过简单编程即可实现，能够为Web应用中敏感信息的传输保护提供参考。

动态口令；网络嗅探；MD5；随机混合字符串

目前，我国绝大多数中小企业建立了网站并接入Internet，许多企业在获得信息的同时，将企业的敏感数据提供给有访问权限的用户访问，这种授权访问一般基于口令认证。由于Internet上普遍采用超文本传输协议(Hyper Text Transfer Protocol，HTTP)作为Web服务器与本地浏览器之间的传输协议，而该协议采用数据明文传送方式，这给诸如登录账号和密码之类的敏感数据带来极大的安全隐患[1]。针对使用HTTP协议明文传输敏感信息带来的安全问题，目前采取了如下解决方案：①采用安全的超文本传输协议协议(Hyper Text Transfer Protocol Secure,HTTPS)来保证敏感信息在传输过程中的安全。由于经HTTPS协议传送的数据都需要经过二进制加密处理，而这种加密解密处理针对网站上所有页面,因此必然会带来服务器计算和网络传输往返上的巨大开销[2]。②敏感数据首先经过MD5加密算法[3]处理，然后在Internet通过HTTP协议传输，但是这种保护作用也十分有限[4]。……