网络安全之身份认证---基于口令的认证

基于口令的认证方式是较经常使用的一种技术。在最初阶段，用户首先在系统中注册本身的用户名和登陆口令。系统将用户名和口令存储在内部数据库中，注意这个口令通常是长期有效的，所以也称为静态口令。当进行登陆时，用户系统产生一个相似于时间戳的东西，把这个时间戳使用口令和固定的密码算法进行加密，连同用户名一同发送给业务平台，业务平台根据用户名查找用户口令进行解密，若是平台能恢复或接收到那个被加密的时间戳，则对解

>>阅读原文<<