改进的基于RTT口令认证协议

合集下载

Lamport一次性口令认证方案的改进

Lamport一次性口令认证方案的改进唐韶华【期刊名称】《华南理工大学学报（自然科学版）》【年(卷),期】2001(029)008【摘要】Lamport一次性口令认证方案是一种著名的口令认证方案,但存在如下不足之处:如果用户想为原远程系统重新生成口令链,或为新的远程系统生成口令链,则必须再次到特定的系统注册,这是很不方便的,也是很不灵活的.为解决这些问题,文中提出了一种新的一次性口令认证方案.分析表明,该方案与Lamport方案同样安全、有效,但却比Lamport方案灵活、方便.%Lamport's one-time password authentication is one of the famous password authentication schemes. But there are some disadvantages: when the user re-generates the password chain for the original remote system or generates the password chain for a new remote system, he has to register to the dedicated system again, which is inconvenient and not flexible enough. In order to solve these problems, a kind of one-time password authentication scheme is proposed in the paper. It is shown that our scheme is as secure and almost as efficient as Lamport's scheme, but our scheme is more flexible and convenient than Lamport's scheme.【总页数】3页(P70-72)【作者】唐韶华【作者单位】华南理工大学计算机工程与科学系,【正文语种】中文【中图分类】TP393.08【相关文献】1.改进的一次性口令认证方案 [J], 徐成强;李作维2.一次性口令身份认证方案的分析与改进 [J], 王滨;张远洋3.一次性口令身份认证方案的分析与改进 [J], 李军伟;廖文军4.改进型一次性口令身份认证方案的研究 [J], 商伶俐5.一次性口令身份认证方案的分析与改进 [J], 李军伟;廖文军因版权原因，仅展示原文概要，查看原文内容请购买。

计算机毕业论文题目

计算机毕业论文题目_计算机专业毕业论文选题参考 1、基于物联网的煤矿井下监测网络平台关键技术研究 2、基于抽象状态自动机和π演算的UML动态语义研究 3、基于多种数据源的中文知识图谱构建方法研究 4、基于矩阵化特征表示和Ho-Kashyap算法的分类器设计方法研究 5、基于博弈论的云计算资源调度方法研究 6、基于合约的泛型Web服务组合与选择研究 7、本体支持的Web服务智能协商和监测机制研究 8、基于神经网络的不平衡数据分类方法研究 9、基于内容的图像检索与推荐技术研究 10、物联网技术及其在监管场所中的应用 11、移动图书馆的研发与实现 12、图书馆联机公共目录查询系统的研究与实现 13、基于O2O模式的外卖订餐系统 14、网络时代个人数据与隐私保护的调查分析 15、微信公众平台CMS的设计与实现 16、环保部门语义链网络图形化呈现系统 17、BS结构计量信息管理系统设计与研究 18、基于上下文的天然气改质分析控制系统的设计与实现 19、基于增量学习和特征融合的多摄像机协作监控系统目标匹配方法研究 20、无线自组网络密钥管理及认证技术的研究 21、基于CDMI的云存储框架技术研究 22、磨损均衡在提高SSD使用寿命中的应用与改进 23、基于.NET的物流管理软件的设计与实现 24、车站商铺信息管理系统设计与实现 25、元数据模型驱动的合同管理系统的设计与实现 26、安睡宝供应与销售客户数据管理与分析系统 27、基于OpenCV的人脸检测与跟踪算法研究 28、基于PHP的负载均衡技术的研究与改进 29、协同药物研发平台的构建及其信任机制研究 30、光纤网络资源的智能化管理方法研究 31、基于差异同步的云存储研究和实践 32、基于Swift的云存储产品优化及云计算虚拟机调度算法研究 33、基于Hadoop的重复数据删除技术研究 34、中文微博情绪分析技术研究 35、基于协议代理的内控堡垒主机的设计与实现 36、公交车辆保修信息系统的研究与设计 37、基于移动互联网的光纤网络管理系统设计与开发 38、基于云平台的展馆综合管理系统 39、面向列表型知识库的组织机构实体链接方法研究 40、Real-time Hand Gesture Recognition by Using Geometric Feature 41、基于事件的社交网络核心节点挖掘算法的研究与应用 42、线性判别式的比较与优化方法研究 43、面向日志分类的蚁群聚类算法研究 44、基于决策树的数据挖掘技术在电信欠费管理中的应用与研究 45、基于信任关系与主题分析的微博用户推荐技术 46、微博用户兴趣挖掘技术研究 47、面向多源数据的信息抽取方法研究 48、基于本体约束规则与遗传算法的BIM进度计划自动生成研究 49、面向报关行的通关服务软件研究与优化 50、云应用开发框架及云服务推进策略的研究与实践 51、复杂网络社区发现方法以及在网络扰动中的影响 52、空中交通拥挤的识别与预测方法研究 53、基于RTT的端到端网络拥塞控制研究 54、基于体系结构的无线局域网安全弱点研究 55、物联网中的RFID安全协议与可信保障机制研究 56、机器人认知地图创建关键技术研究 57、Web服务网络分析和社区发现研究 58、基于球模型的三维冠状动脉中心线抽取方法研究 59、认知无线网络中频谱分配策略的建模理论与优化方法研究 60、传感器网络关键安全技术研究 61、任务关键系统的软件行为建模与检测技术研究 62、基于多尺度相似学习的图像超分辨率重建算法研究 63、基于服务的信息物理融合系统可信建模与分析 64、电信机房综合管控系统设计与实现 65、粒子群改进算法及在人工神经网络中的应用研究 66、污染源自动监控数据传输标准的研究与应用 67、一种智能力矩限制器的设计与研究 68、移动IPv6切换技术的研究 69、基于移动Ad hoc网络路由协议的改进研究 70、机会网络中基于社会关系的数据转发机制研究 71、嵌入式系统视频会议控制技术的研究与实现 72、基于PML的物联网异构信息聚合技术研究 73、基于移动P2P网络的广播数据访问优化机制研究 74、基于开放业务接入技术的业务移动性管理研究 75、基于AUV的UWSN定位技术的研究 76、基于隐私保护的无线传感网数据融合技术研究 77、基于DIVA模型语音生成和获取中小脑功能及其模型的研究 78、无线网络环境下流媒体传送技术的研究与实现 79、异构云计算平台中节能的任务调度策略研究 80、PRAM模型应用于同步机制的研究 81、云计算平台中虚拟化资源监测与调度关键技术研究 82、云存储系统中副本管理机制的研究 83、嵌入式系统图形用户界面开发技术研究 84、基于多维管理的呼叫中心运行系统技术研究 85、嵌入式系统的流媒体播放器设计与性能优化 86、基于组合双向拍卖的云资源调度算法的研究 87、融入隐私保护的特征选择算法研究 88、济宁一中数字化校园系统的设计与实现 89、移动合作伙伴管理系统的设计与实现 90、黄山市地税局网络开票系统的设计与应用 91、基于语义的领域信息抽取系统 92、基于MMTD的图像拼接方法研究 93、基于关系的垃圾评论检测方法 94、IPv6的过渡技术在终端综合管理系统中的实现与应用 95、基于超声波测距与控制的运动实验平台研发 96、手臂延伸与抓取运动时间协调小脑控制模型的研究 97、位置可视化方法及其应用研究 98、DIVA模型中定时和预测功能的研究 99、基于蚁群的Ad Hoc路由空洞研究 100、基于定向天线的Ad Hoc MAC协议的研究 101、复杂网络社区发现方法以及在网络扰动中的影响 102、空中交通拥挤的识别与预测方法研究 103、基于RTT的端到端网络拥塞控制研究 104、基于体系结构的无线局域网安全弱点研究 105、物联网中的RFID安全协议与可信保障机制研究 106、机器人认知地图创建关键技术研究 107、Web服务网络分析和社区发现研究 108、基于球模型的三维冠状动脉中心线抽取方法研究 109、认知无线网络中频谱分配策略的建模理论与优化方法研究 110、传感器网络关键安全技术研究 111、任务关键系统的软件行为建模与检测技术研究 112、基于多尺度相似学习的图像超分辨率重建算法研究 113、基于服务的信息物理融合系统可信建模与分析 114、电信机房综合管控系统设计与实现 115、粒子群改进算法及在人工神经网络中的应用研究 116、污染源自动监控数据传输标准的研究与应用 117、一种智能力矩限制器的设计与研究 118、移动IPv6切换技术的研究 119、基于移动Ad hoc网络路由协议的改进研究 120、机会网络中基于社会关系的数据转发机制研究 121、嵌入式系统视频会议控制技术的研究与实现 122、基于PML的物联网异构信息聚合技术研究 123、基于移动P2P网络的广播数据访问优化机制研究 124、基于开放业务接入技术的业务移动性管理研究 125、基于AUV的UWSN定位技术的研究 126、基于隐私保护的无线传感网数据融合技术研究 127、基于DIVA模型语音生成和获取中小脑功能及其模型的研究 128、无线网络环境下流媒体传送技术的研究与实现 129、异构云计算平台中节能的任务调度策略研究 130、PRAM模型应用于同步机制的研究 131、云计算平台中虚拟化资源监测与调度关键技术研究 132、云存储系统中副本管理机制的研究 133、嵌入式系统图形用户界面开发技术研究 134、基于多维管理的呼叫中心运行系统技术研究 135、嵌入式系统的流媒体播放器设计与性能优化 136、基于组合双向拍卖的云资源调度算法的研究 137、融入隐私保护的特征选择算法研究 138、济宁一中数字化校园系统的设计与实现 139、移动合作伙伴管理系统的设计与实现 140、黄山市地税局网络开票系统的设计与应用 141、基于语义的领域信息抽取系统 142、基于MMTD的图像拼接方法研究 143、基于关系的垃圾评论检测方法 144、IPv6的过渡技术在终端综合管理系统中的实现与应用 145、基于超声波测距与控制的运动实验平台研发 146、手臂延伸与抓取运动时间协调小脑控制模型的研究 147、位置可视化方法及其应用研究 148、DIVA模型中定时和预测功能的研究 149、基于蚁群的Ad Hoc路由空洞研究 150、基于定向天线的Ad Hoc MAC协议的研究。

部分计算机三级网络技术填空题(易疏忽常考的)

可能引起广播风暴的设备是（网桥）搜索引擎中，用户输入接口分为（简单接口）和（复杂接口）网关克服了Internet 一个非常明显的问题是（寻址）对称加密算法：DES 、AES 、Blowfish 、RC5公钥加密算法（非对称）：RSA 、ELGamal 、背包加密算法常用于数字签名：RSA 、ELGamal常用的身份认证机制有:（X.509）认证协议和（Kerberos ）认证协议组播允许一个发送方发送数据包到多个接收方，不论接收组成员的数量多少，数据源只发送（单一）数据包使用集线器的局域网在物理上是一个星型网、在逻辑上是一个总线网身份认证头协议（AH ）:提供了源身份认证、数据完整性IPSec 协议簇封装安全负载协议（ESP ）：提供了身份认证、数据完整性、秘密性网桥依靠（转发表）来转发帧（转发表也称转发数据库或路由目录）按芯片集分类：TX主板、LX主板、BX主板按CPU芯片分：奔腾主板、AMD主板主板按CPU插座分类：Slot主板、Socket主板按数据端口分类：SCSI主板、EDO主板按主板的规格分类：AT主板、ATX主板、Baby-AT主板非服务攻击eg：源路由攻击、地址欺骗在域名服务器的资源记录中，类型A表示主机地址邮件交换机（MX）别名（CNAME）指针（PTR）文本（TxT）授权开始（SOA）域名服务器（NS）主机描述（HINFO）从奔腾到安腾标志着从IA-32向IA-64前进奔腾采用（RISC）技术（精简指令集计算机）安腾采用（EPIC）技术（简明并行指令计算机）红外局域网信号按（视距）方式传播IEEE802.11媒体接入控制属于（数据链路层）衡量网桥性能的参数主要是（每秒钟接收与转发的帧数）网桥必须有（寻址能力）和（路由选择能力）广泛使用的电子邮件安全方案是（S / MIME）和（PGP）（MIME是传输多媒体信息的电子邮件协议）FTP协议是一个有状态协议，HTTP协议是一个无状态协议。

udt协议

UDT协议UDT（UDP-based Data Transfer Protocol）是一种基于UDP协议的数据传输协议。

它在保留UDP的高效性和灵活性的同时，通过引入一系列优化算法，提高了数据传输的稳定性和可靠性。

UDT的特性1.可靠性：UDT通过使用完整性校验和确认机制来确保数据的可靠性。

它在发送端使用滑动窗口和重传机制，在接收端使用自适应拥塞控制算法来保证数据的正确传输。

2.高效性：UDT采用了UDP的简洁性和低延迟的特点，能够更快地传输数据。

与TCP相比，UDT避免了TCP的拥塞窗口等机制，减少了传输延迟。

3.灵活性：UDT可以根据不同的应用场景进行定制。

它提供了多种传输模式，包括可靠传输模式、可靠实时传输模式、不可靠传输模式等，以满足不同应用的需求。

4.安全性：UDT支持加密和身份验证机制，可以保护数据传输的机密性和完整性。

通过使用安全的认证协议和密钥交换算法，UDT能够防止数据被篡改或窃取。

UDT的应用场景UDT协议广泛应用于以下场景：•大规模数据传输：UDT适用于需要高效传输大规模数据的场景，如科学计算、云计算等。

•多媒体传输：UDT具有低延迟和高带宽的特点，适用于音视频数据的实时传输。

•远程协作：UDT可以在不同地点的用户之间传输数据，适用于远程协作和远程教育等场景。

•物联网：UDT在物联网领域的应用越来越广泛。

它可以用于传输传感器数据、监控数据等。

UDT的工作原理UDT协议的工作原理如下：1.握手阶段：在数据传输之前，发送端和接收端进行握手，建立连接。

握手过程包括相互验证身份、协商传输参数等。

2.数据传输阶段：在握手完成后，发送端将数据分割成较小的数据包，并添加序列号等信息。

接收端根据序列号对数据包进行排序和重组，并发送确认信息给发送端。

3.拥塞控制阶段：UDT使用自适应的拥塞控制算法来调整发送速率，以避免网络拥塞和数据丢失。

它根据网络的拥塞程度和传输的效果进行动态调整。

4.数据重传阶段：如果接收端检测到数据包丢失，会向发送端发送重传请求。

ietf rfc 8446 标准

I. 简介在信息技术领域，标准的制定和遵循对于保障各类系统的稳定性和安全性至关重要。

其中，RFC（Request for Comments）标准是互联网工程任务组（IETF）制定的一系列文件，被广泛应用于互联网协议、技术规范和网络体系结构等方面。

RFC 8446标准是TLS（传输层安全性）协议的最新版本，本文将对该标准进行详细介绍。

II. TLS协议1. TLS概述TLS是一种安全协议，用于在互联网上传输数据。

它的主要目的是通过在通信双方之间建立安全的通道，保护数据的机密性和完整性，防止数据被窃取或篡改。

2. TLS的演进随着网络攻击技术的不断进步，TLS协议也在不断演进和升级。

RFC 8446标准就是TLS 1.3版本的规范文档，其前身是TLS 1.2，而TLS 1.0和TLS 1.1由于安全性漏洞已经被淘汰。

III. RFC 8446标准1. 发布背景RFC 8446标准于2018年8月发布，取代了TLS 1.2版本，并对之前的版本做出了一系列重大改进。

其发布旨在提高互联网数据通信的安全性和性能。

2. 主要特性RFC 8446标准在安全性和性能方面进行了多项改进，包括：- 强制使用Perfect Forward Secrecy（PFS）机制，防止密钥泄露后过去通信内容的解密。

- 精简握手流程，减少了握手时间和通信延迟，提高了通信效率。

- 支持更多的密码套件，提供更好的加密算法和安全性选项。

- 提供更好的抗攻击和防护机制，增强了通信的安全性。

- 支持0-RTT模式，进一步提高了通信速度。

IV. 对互联网的影响RFC 8446标准的发布对互联网的各个领域都有着积极的影响，具体体现在：1. 提高了通信的安全性和保密性。

RFC 8446标准的发布使得互联网数据通信的安全性得到了显著提升，能够更好地抵御各类网络攻击和数据窃取行为，有利于维护用户的隐私和利益。

2. 提升了通信的效率和性能。

RFC 8446标准的改进使得TLS协议的握手时间得到了显著缩短，通信延迟得到了一定程度的降低，为互联网数据传输提供了更加高效和快速的通道。

一种基于国密算法的口令认证连接确认协议方案

SKdh,pcd * PKdh,ic； (11) 计算会话密钥，KSmac = KDFmac(.K.x),
KS£nc = KDFEnc(K.x)； (12) PCD 计算认证令牌，Tifd = MAC(KSmac,
PKdhQ,交换并验证令牌； (13) IC 计算认证令牌，TIC = MAC(KSmac,
匿名Diffie-Hellman密钥协商进行计算。
2.1 PACE 协议
本文以通用映射的ECDH密钥交换协议为例
进行介绍。记KDFe”c(K)=KDF(K,1)为加密密
钥派生函数，利用共享密钥K派生出加密密钥。记
KDF£nc(K)=KDF(K,2)为认证密钥派生函数，利用共享密钥K派生出认证密钥。记KDF„(n)=KDF(f(7t),3)J5£为密钥派生函数，利用口令TT派生出加解密密钥。若口令
z=4ESk”(s),发送给 PCD；
(3) PCD昨z并IBSs=4ESk”(z)；
(4) PCD 计算公钥,PKMap,PCD — SKMap,PCD * G； (5) IC 计算公钥，P^Map,IC — SK^apJC * G； (6) IC和PCD交换公钥，计算共享秘密H =
SKMapJC * PKMap,PCD ； (7) 映射所得生成元，G = s * G + H； (8) PCD 计算公钥，PKdh,pcd = SKdh,pcd * G； (9) IC计算公钥， PKmcip,IC — SKMap,IC * G； (10) IC和PCD交换公钥，计算共享秘密K, K =
66
2049年第5期
中国安全防范பைடு நூலகம்术与应用
2015年ICAO发布了第七版Doc 9303号文件，提出 T PACE协议，与BAC协议相似，但采取非对称密码来建立会话密钥，其强度与所使用的口令的炳无关，所以可以为eMRTD和PCD之间的通信建立了安全环境。

一个高效的匿名口令认证密钥协商协议

一个高效的匿名口令认证密钥协商协议
王少辉;王高丽
【期刊名称】《南京邮电大学学报（自然科学版）》
【年(卷),期】2010(030)004
【摘要】匿名口令密钥协商(APAKE)协议在保持用户匿名性的同时,可以为网络上共享口令的通信双方建立会话密钥.分析了一个高效APAKE协议存在的安全问题,进而提出了新的高效匿名口令认证密钥协商协议,并对所提协议的安全性、匿名性和抗字典攻击等安全需求进行了分析.服务器和用户完成协议需要2次模幂运算,运算效率较高.
【总页数】4页(P71-74)
【作者】王少辉;王高丽
【作者单位】南京邮电大学,计算机学院,江苏,南京,210046;东华大学,计算机学院,上海,201620
【正文语种】中文
【中图分类】TP309
【相关文献】
1.基于格的用户匿名三方口令认证密钥协商协议 [J], 王彩芬;陈丽
2.基于混沌映射的用户匿名三方口令认证密钥协商协议 [J], 王彩芬;陈丽;刘超;乔慧;王欢
3.一个高效的无线匿名认证和密钥协商协议 [J], 冯国柱;李超;吴翊
4.一种高效的匿名口令认证密钥交换协议 [J], 阮鸥;王子豪;张明武
5.基于理想格的用户匿名口令认证密钥协商协议 [J], 王彩芬;陈丽;张玉磊
因版权原因，仅展示原文概要，查看原文内容请购买。

动态口令解决方案

动态口令解决方案动态口令（One-Time Password，简称OTP）是一种临时生成的密码，用于增加身份验证的安全性。

它通过在每次登录时生成新的密码，有效期通常非常短暂（如30秒），从而使得攻击者无法使用已经被泄露的密码进行登录。

在本文中，将探讨相关的动态口令解决方案。

1.身份验证：用户在登录时提供用户名和初始密码，服务器根据前述信息校验用户的身份。

2.动态口令生成：服务器根据特定的算法和密钥，生成一个动态口令，并将其发送给用户。

3.动态口令验证：用户在登录界面上输入收到的动态口令，并提交给服务器进行验证。

4.口令过期：一旦动态口令被验证成功，服务器将使其失效，以保证一次性使用。

目前，市场上已经存在几种成熟的动态口令解决方案。

以下是其中几种常见的方案：1.短信动态口令：通过短信将动态口令发送给用户，用户通过手机接收并输入该口令进行验证。

这种方案具有实施简单、易于操作的优势，但存在着短信可能被截获的风险。

2.软件动态口令：用户在手机上安装动态口令生成器的应用程序，应用根据特定算法生成动态口令。

用户在登录时，从应用程序中获取口令，并输入到验证界面。

这种方案具有安全性高、便于携带的特点，但需要用户安装额外的软件。

3.硬件动态口令：用户携带一个硬件设备，生成动态口令，该设备可通过USB、蓝牙或NFC与电脑通信。

用户在登录时，通过按下硬件设备上的按钮来生成动态口令，并在相应的验证界面上进行输入。

这种方案具有较高的安全性、便携性，但需要用户额外投资购买硬件设备。

以上列举的三种常见的动态口令解决方案各有优劣，可根据实际需求进行选择。

但无论采用何种方案，以下几个问题需要特别关注：1.安全性：动态口令是身份验证的重要环节，必须确保生成和传递过程的安全性。

动态口令的生成算法和密钥必须安全地存储，以防止其泄露。

2.可用性：动态口令的生成和验证必须是及时的、顺畅的。

用户在登录时不应遇到太多的等待时间，否则可能会影响用户体验。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

文献标识码：Ａ
文章编号：００７２２１）７２３—４１０ —０４（０１０—２３０
ＮｏｌａｓｏｄａｔｅｔｃｔｏｒｔｃｌｓｄｏｖｅｓｗｒｕｈｎｉａｉｎｐｏｏｏｅｎＲＴＴｐｂａ
ＨａＣｉｎｉ．ＺＡＩｈｏＥＴｏ，ＡＯＴａ－ｅｒｉＨｕＳ
ｐｌｔｏｍ，ｅｐｅｉｅｈｏｓｔａｈｅｎｏｌｏｏｏｌｓｇｄｖｌｂｉｉｙａｄｓｌｂｌｔａｆｒｘｒｍｎｔｓｗｈｔｔｖｅｔｃｏｏａａｉａｌｎｃａａｉｉｙ．ｐｒｈａｔ
摘要：统的口令认证方案面临自动程序实施的在线字典攻击威胁，了解决这个问题，ｉａ和Ｓｎｅ提出了一个基于传为Ｐｎｓｋａｄｒ
ＲＴ的口令认证协议，然该协议有很高的安全性，是该协议存在已知函数攻击和缺少对恶意用户的惩罚措施的不足，Ｔ虽但针对以上不足，出了一种新的改进方案。进后的协议不公避免了原有协议的不足，能更好地防止在线字典攻击。．Ｅ提改且在ＮＴ
计算机工程与设计ＣｍｕｅＥｇｅｒｇａｄＤｓｎ２１，ｏ．２Ｎｏ．ｏｐｔｒｎｉｅｉｎｎｎｅｉ０１Ｖ１ｇ３７
，
２３２３
改进的基于ＲＴ口令认证协议Ｔ
何涛曹天杰，翟朔，ｒ
（．中国矿业大学计算机学院，江苏徐州２１１；２１２１６．东南大学移动通信国家重点实验室，江苏南京２０９）１０６
ｍａｅｒｇａ．Ｔｏｖｉｐｏｌｍ，ａＴｂｓｄｐｓｗｏｄａｔｅｔａｉｎｐｏｏｏｓｒｐｓｄｗｈｃａｏｄｓｃｒｔ，ａａｙｉｔｄｐｏｒｍｓｏｓｌｅｔｓｒｂｅｈＲＴ－ａｅａｓｒｕｈｎｉｔｒｔｃｌｏｏｅ，ｃｏｉｐｉｈｈｄｇｏｅｕｉｙｎｌｓｓ
２．Ｎａｉｎｌｂｌｍｍｕｉａｉｎｓａｃｂｒｔｒ，Ｓｕｈａｔｉｅｓ，Ｎａｊｎ０６ＣｉａｔａＭｏｉＣｏｏｅｎｃｔｓｅｒｈＬａｏａｏｙｏｔｅｓｖｒｉｏＲｅＵｎｙｔｎｉｇ２９，ｈｎ）１０
ＡｂｓｒｔＴｈａｉｉｎｓｗｏｄａｈｅｔｃｔｏｏｏｏｌａｎｙａｅｔｎｌｃｉｎａｙｔａｋｓｗｈｉｈｉｍｐｌｍｅｅｂｙｔｅａｔｔａｃ：ｅｔｄｔｏａｌｒｐａｓｒｕｔｎｉａｉｎｐｒｔｃｉｌｆｃｈｅｏｉｄｉｔｏｒａｔｃ，ｍｎｅｃｓｉｅｎｔｄｈｕｏ—
ｐｏｏｏ，Ｓｅｅｏｐｅｅｔｎｉｅｄｃｉｎｒｔａｋ．Ｆｎｌ，ｐｏｒｍｍｉｇｉｌｍｅｔｅｉｒｖｄｐｏｏｏｎｅｅ．ｔｒｔｃｌＯｉｉｂｔｒｔｒｖｎｌｉｔａｙａｔｃｓｔｓｔｏｎｏｉａｌｙｒｇａｎｍｐｅｎｓｔｈｍｐｏｅｒｔｃｌｄｒｔＮｅｕｈ
（．Ｓｈｏｆｏｕｅｃｅｃ，ＣｈｎｉｅｓｔｆｎｎｎｅｈｏｏｙＸｕｈｕ２１６Ｃｈｎ；１ｃｏｌｍｐｔｒｉｎｅｏＣＳｉａｖｒｉｏｉｇａｄＴｃｎｌｇ，ＵｎｙＭｉｚｏ２１，１ｉａ
平台下编程实现了改进后的协议，验结果表明，协议有很好的可用性和可扩展性。实该
关键词：线字典攻击；逆向图灵测试；口令ｉｍ；判定函数；图形验证码在Ａｉ
中图法分类号：Ｐ０Ｔ３９
ｆｕｄｔａｅｐｏｏｏａｈｒｃｍｉｇ：Ｅｉｔｇａｔｃｆｎｗｎｆｎｔｎａｄｔｅｌｃｆｕｉｖａｕｅｇｉｓｍａｉｉｕｓｒ，ｏｎｔｈｒｔｃｌｄｓｏｔｏｎｓｈｔｈｘｓｉｔｋｏｏｃｉｎｋｏｎｔｅｍｅｓｒｓａａｎｔｌｏｓｕｅｓｎａｋｕｏｈａｐｉｃｉｒｅｖｒｏｅｓｏｔｏｎｓｔｅｐｐｒｒｐｓｓｏｅｃｅ．Ｔｅｎｖｌｒｔｃｌｖｉｓｈｈｒｃｍｉｇｆｈｒｇｎｌｎｏｄｒｏｏｅｃｍｅｔｈｒｍｉｇ，ｈａｅｏｏｅｎｖｌｈｍｅｔｈｃｐａｓｈｏｅｏｏｏｏｄｅｓｏｏｎｓｅｏｉｉａｐａｔｔｏｔ