《計算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)實驗教程》實驗四、一次性口令設(shè)計

實驗四、一次性口令設(shè)計2025/2/20【實驗?zāi)康摹苛私饪诹顧C(jī)制在系統(tǒng)安全中的重要意義。掌握動態(tài)生成一次性口令的程序設(shè)計方法。2025/2/20【實驗要求】編寫一個一次性口令程序運(yùn)行該口令程序，屏幕上彈出一個仿Windows窗口，提示用戶輸入口令，并給出提示模式。用戶輸入口令，按照一次性算法計算比較，符合，給出合法用戶提示；否則給出非法用戶提示。再一次運(yùn)行口令程序，如果輸入與第一次同樣的口令，系統(tǒng)應(yīng)當(dāng)拒絕，提示非法用戶。每次提示和輸入的口令都是不一樣的。寫出設(shè)計說明（含公式、算法，隨機(jī)數(shù)產(chǎn)生法，函數(shù)調(diào)用和參數(shù)傳遞方式）

2025/2/20【實驗開設(shè)方式】個人或分組。2025/2/20【實驗設(shè)備與環(huán)境】（1）MSWindows系統(tǒng)平臺（2）設(shè)計語言：不限2025/2/20【實驗方法步驟】選擇一個一次性口令的算法選擇隨機(jī)數(shù)產(chǎn)生器給出口令輸入（密碼）提示用戶輸入口令（密碼）給出用戶確認(rèn)提示信息調(diào)試、運(yùn)行、驗證。2025/2/20【實驗注意事項】1、口令設(shè)計一次性口令設(shè)計必須注意以下問題：輸入密碼（口令）存放問題與比較方式輸入口令是否加密和加密方式算法有無二義性算法是否容易被破譯重復(fù)輸入錯誤處理方法2025/2/202、口令程序的后臺運(yùn)行（1）熟悉Win注冊表或文件（2）將口令程序填寫入注冊表中相關(guān)表項重新啟動后進(jìn)入后臺運(yùn)行注意：例如：Win9x中Win.ini，[Windows]Run=xxx.exe；例如：Win2000中注冊表，CurrentVersion/run=xxx.exe提示界面：仿Windows界面交互方式：鍵盤輸入設(shè)計文檔：給出設(shè)計說明（含公式、算法，隨機(jī)數(shù)產(chǎn)生法，函數(shù)調(diào)用和參數(shù)傳遞方式）【實驗注意事項】（續(xù)）2025/2/20【實驗報告】（1）提交所有程序代碼（2）提交設(shè)計說明2025/2/20【相關(guān)知識點(diǎn)】

1、一次性口令設(shè)計

主要設(shè)計思想是：設(shè)計一種動態(tài)生成口令的算法，使生成的口令只能使用一次，當(dāng)再次使用時，該口令無效。

2、算法設(shè)計（1）數(shù)學(xué)計算式（2）字符串組合式2025/2/20【評分要求】100分程序運(yùn)行正常（不死機(jī)）40分密碼輸入正常10分一次性口