简答题
什么是基于时间同步、基于事件同步、挑战/应答式的非同步的认证技术?
正确答案
1、基于时间同步认证技术是把流逝的时间作为变动因子(60秒作为变化单位,用“滑动窗口”技术)。用户密钥卡和认证服务器所产生的密码在时间上必须同步。
2、基于事件同步认证技术是把变动的数字序列(事件序列)作为密码产生器的一个运算因子与用户的私钥共同产生动态密码。用户密钥卡和认证服务器保持相同的事件序列。
3、挑战/应答方式的变动因子是由认证服务器产生的随机数字序列(Challenge),它也是密码卡的密码生成的变动因子,由于每一个Challenge都是唯一的、不会重复使用,并且Challenge是在同一个地方产生,不需要同步。