SRP6协议分析

最新推荐文章于 2024-05-30 23:46:40 发布
最新推荐文章于 2024-05-30 23:46:40 发布
阅读量467 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： c#
原文链接：http://www.cnblogs.com/sdnyzhl/archive/2012/12/11/2812661.html

SRP6协议介绍 author by 张红亮
最近在公司里面看Mangos服务器，Mangos服务器登陆验证模块使用了SRP6协议，也就研究了一下ＳＲＰ协议，最后自己总结了一下具体的SRP6协议验证过程。

 



这个协议算法自己写或许要写上一两个月时间，我自己在想能否用现有的库开发，密码安全库有有名的openssl库，发现新版本的openssl库里面有SRP6的具体实现，自己编译了一下openssl，自己电脑是x64,但编译出错，直接按照32bit非nasm下进行编译，编译通过后，运行srptest.exe为：

就可以根据openssl中进行服务器的验证登陆了

 

 

 

转载于:https://www.cnblogs.com/sdnyzhl/archive/2012/12/11/2812661.html

Secure Remote Password protocol (SRP)
weixin_38015542的博客
07-23 1285
安全远程密码协议，用于在不安全的环境中进行密钥交换，同时支持零知识进行身份认证。零知识认证指的是客户端向服务器证明自己知道密码，但是不需要向服务器发送密码来验证自己的身份。在完成密钥交换和身份认证过程中，密码永远不会离开客户端，即使有攻击者窃听到交互的信息，也不能反向推导出机密信息。
【SRP协议】The Secure Remote Password Protocol论文笔记
qq_44249020的博客
02-19 4568
The Secure Remote Password Protocol 作者：Thomas Wu 发表：NDSS 1998 一、非对称密钥交换（AKE） 在介绍本文重点的SRP协议之前，首先先要从宏观的角度上介绍非对称密钥交换这种技术。 特点：AKE不需要加密任何协议数据流。可以抽象地理解为，交换密钥的双方互相共享一部分信息，然后利用共享的信息以及自己本身所具有的秘密可以得到一样的密钥，也就成为了他们之间唯一的会话密钥。具体地细节要通过具体协议和数学公式去理解。 优点： 简化协商加密算法的过程 避
SRP-6:SRP-6 协议实现概念的一个小简介
07-06
SRP-6 SRP-6 协议实现概念的一个小证明。 它是一种协议，可以在不向服务器发送明文密码的情况下通过服务器对用户进行身份验证。 有关更多信息，请查看上的作者论文。 我将 phpseclib 的用于服务器算术实现，以及 Clipperz.io 的用于客户端加密。 警告 这只是概念实现的证明。 请勿在生产环境中使用。
用SRP6协议实现游戏登录流程
Jason_Bourn的专栏
04-19 5811
 用SRP6协议实现游戏登录流程        大家都知道,在网络游戏开发中,客户端登录是服务器端程序设计最重要的一环,在这个环节,要考虑的最主要的是玩家账号的安全问题.在当下网络环境中,黑客,网络监听软件横行,因此我们必须要有一种安全机制来确保用户的帐号不被他人盗取.身份验证方法有很多种,在我们公司的游戏开发中,采用的是SRP6协议.       SRP协议是由斯坦福大学计算机科
Wow, Mangos登录时的SRP6认证
金庆的专栏
04-10 7882
Wow, Mangos登录时的SRP6认证以Mangos代码为参考, 解析SRP6的原理和实现.（转载请注明来源于金庆的专栏）SRP全称Secure Remote Password（安全远程密码），是一个开源认证协议。SRP简化后的原理是:1. 服务器不保存密码或密码的散列值, 防止字典攻击.    而只是保存验证因子(verifier).2. 客户端和服务器可以各自计算出一个会话秘钥(sessi
SRP6 for C# (and a Java implementation):用于 C# 和 Java 的 SRP6 身份验证库-开源
06-28
适用于 C# 和 Java 的 SRP6 身份验证库。 我最初在大学时编写了 Java 版本，因此它是 SRP6 实现方式的简单得多的版本。 Java 版本是一个简单的 BlueJ 项目。 有关 SRP6 的详细说明，请参阅 https://en.wikipedia.org/wiki/Secure_Remote_Password_protocol。 源文件包含在 zip 文件中。
SRP6 java版本 密码验证
04-11
SRP-6是SRP协议的一个版本，改进了早期版本的安全性，特别是在抵抗离线密码猜测攻击方面。在Java中实现SRP-6涉及几个关键步骤，包括初始化、身份验证和密钥协商。 1. **初始化**: 用户和服务器都需要生成一组参数，...
SRP-6a协议安全通道Java卡小程序实现及应用
此小程序的实现细节和性能分析在MoMM2014论文中得到了介绍，该论文详细讨论了在Java Card平台上实现SRP-6a的挑战，以及如何克服这些挑战。了解如何在Java卡上实现SRP-6a协议，对于开发安全的智能卡应用具有重要意义...
Tsn srp协议详解
最新发布
06-02
### TSN SRP协议详解及最佳实践 TSN（Time-Sensitive Networking，时间敏感网络）是一种基于IEEE 802标准的网络技术，旨在为实时应用提供低延迟、高可靠性和确定性传输。SRP（Stream Reservation Protocol，流预留...
论文研究-无线移动自组网安全路由协议的分析与研究.pdf
07-22
然后对移动自组网安全条件进行了归纳，笔者重点介绍了包括SRP，SAR与ARAN在内的有代表性的几种安全路由协议的设计思路及其特点，并针对每种安全路由协议，分析了其中的安全特性。通过综合比较与分析，笔者提出设计...
SRP-6a:安全远程密码协议（SRP）算法的实现
05-12
SRP 6a相互认证算法。 什么是SRP： ： 这是和描述的步骤 客户端从密码生成一个和一个。 客户端向服务器发送用户名和A。 服务器生成b和B。B是从b和v生成的（验证程序是从DB生成的） 客户端和服务器都从A和B生成U。 客户端生成客户端机密并将签名发送到服务器（M1）。 服务器生成服务器密钥，并生成自己的M1。 然后与客户的M1比较 服务器生成M2并发送给客户端 客户生成自己的M2并进行比较。 现在，建立了相互身份验证（没有发送密码或秘密）。 SRP登录页面： 用户名：madavadiyana，密码：TEv7puHvIx1234（您可以netwok流量Chrome的开发者工具观看） 常规登录页面：http: （与上述凭据相同） 待办事项：代码文档，单元测试，但是有2个端到端集成测试。 以下是建立相互认证的示例代码。 final String user
secure-channel-srp6a-applet:用于SRP-6a的经过密码验证的安全通道的Java卡小程序，可保护元素智能卡
05-07
SRP-6a Java卡小程序 此Java Card小程序是Wu [1]对安全远程密码（SRP-6a）密码认证的安全通道协议的实现。 结合使用现成的应用程序（例如使用我们的的Android应用程序）的实现，您可以建立一个使用PIN或密码进行相互身份验证的安全通信通道。 此实现依赖于标准Java Card 2.2 API功能。 尽管Java Card 2.2 API的安全元素通常配备有必要的硬件，以计算SRP中使用的模运算，但是标准Java Card 2.2 API的局限性阻止了对必需密码原语的直接访问。 因此，这给以可接受的性能实施SRP带来了挑战。 但是，通过利用该平台提供的RSA加密API，我们表明可以在密码协处理器的支持下计算乘幂和乘法。 这以及对该协议的少量修改，使得可以在Java卡小程序中以合理的计算时间实现SRP-6a服务器端。 我们在MoMM2014论文[2]中对此进行了介绍
bsrp:SRP-6a协议的PythonJavascript实现
03-18
bsrp bsrp是版本6a的安全远程密码（SRP）协议的Python（后端）和Javascript（前端）实现。 SRP是一种密码验证的密钥交换（PAKE），它具有几个出色的身份验证功能。 1Password，iCloud，AWS Cognito等将其用于登录身份验证。 为什么选择SRP？ 1Password的同伴提供了以下使用SRP的理由： 无需通过网络发送密码即可进行身份验证。 进行身份验证时，不会有任何人知道您的任何机密的风险-即使他们拦截了您的通信。 验证客户端和服务器的身份，以确保客户端未与冒名顶替者服务器通信。 不仅使用二进制“是”或“否”进行身份验证。您实际上最终得到了一个加密密钥。 该库提供了使用python / javascript技术堆栈实现SRP的无缝解决方案。跳转至文档。跳转至文档。 B第一个SRP流程 SRP-6a协议的此实现仅需要两个API调用： B
CPlan.SRP:安全远程密码（SRP6a）握手的全新实现
05-13
连接星球-SRP实施。 .Net Framework 4.0版中SRP（安全远程密码）版本6a的实现。 由MusicDemon为Connection Planet创建。 目的; 在不使用SSL / TLS等的情况下确保服务器-客户端通信的安全。在之后 背后的故事 我想知道如何保护从桌面应用程序到网站应用程序的网络通话。 为此，我想使其与SRP6a一起使用。 但是，由于某种原因，我似乎无法使用WSE实施＃3。 因此，毫无疑问，我开始了这个项目，希望能够实现完美！ 项目设置 该项目分为三个子项目。 客户端库 服务器库（也称为主机）。 测试控制台应用程序。 服务器库包含客户端库不需要的功能。 但是，大多数使用的函数都在两个库上使用，这就是服务器库引用客户端库的原因。 变更日志 1.4.3.0： 制作库.Net 4.5.2。 较小的C＃.Net 6语法更改 XML文档更改 1.1.2.
SRP - SCSI RDMA Protocol
探索未知，成就非凡
07-11 845
此外，在从单个启动器 IB 端口到同一目标 HCA 上的两个不同 IB 端口的两个物理连接（即网络路径）的情况下，每个路径上需要不同的 initiator_ext 值。在单个目标 IB 端口的情况下，即 SRP 连接使用相同路径，则为每个 SRP 连接使用不同的 initiator_ext 值来启用配置。SRP 可以通过使用“rmmod ib_srp”关闭，或者通过停止 OFED 驱动程序（“/etc/init.d/openibd stop”）关闭，或者作为系统完全关闭的副产品。
AVB协议分析(二) SRP协议介绍
“Struggle”的博客
05-30 1995
SRP协议，流预留协议，英文名Stream Registration Protocol(SRP) ，在2010年SRP标准化成为IEEE802.1Qat，并入IEEE 802.1Q-2011标准中。SRP定义了OSI模型第2层的流概念。简单说，SRP协议通知整个网络路径上的各个节点，让每个节点都知道应该预留多少带宽，以及汇报自身的带宽是否还足够预留。但SRP没有描述各个节点如何来实现带宽预留这个动作，这个事情需要各个节点自行完成。
SRP
u012656834的专栏
07-05 602
（一）概念： 1.单一职责原则:就一个类而言，应该仅有一个引起它变化的原因。 2.职责:变化的原因。如果你能够想到多余一个的动机去修改一个类（修改一个类的代码去满足需求），那么这个类就具有多于一个的职责。 （二）解释 1.如果修改一个类，那么首先这个类需要重新编译，同时所有用到这个类的其他类需要重新链接。如果这个类的接口修改了，那么所有用到这个接口的其他类也需要修改，也就是说需要重新编
SRP6针对于网游登录服的应用
优秀技术文章收录
10-26 6593
本文来自优快云博客，转载请标明出处：http://blog.youkuaiyun.com/zxgang_andy/archive/2010/06/25/5694125.aspx1.关于SRP的资源SRP协议是由斯坦福大学计算机科学系的Thomas wu等开发的,英文全称是Security Remote Password(远程密码安全),经过严密的数学论证,SRP被证明是一种非常安全的算法,我们可以在获取到SRP的协议的官方文档 http://srp.stanford.edu/ .当下流行的网络游戏魔兽世界采用的就是S
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值