基于SRP-6协议的认证与密钥交换方案

摘要：

针对Web服务中身份认证的问题,分析了SRP-6(Secure Remote Password-6)协议的密钥交换机制,提出了一种基于简单对象访问协议(SOAP)和SRP-6协议的认证与密钥交换方案(SRP-over-SOAP).该方案将SOAP消息进行扩展,通过在SOAP头中加入《SRPAuth》标记,实现了SOAP消息对SRP认证信息的传递.文中还将该方案用于Web 服务,实现了服务器和客户机间的双向身份认证.

关键词：SRP协议、简单对象访问协议、认证、密钥交换、Web服务

所属期刊栏目：35

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划G20000263

在线出版日期：2007-03-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：94-98