建立动态安全的用户口令的一种方法

摘要

cqvip:在我们使用数据库语言(如xbase,FoxPro等)开发应用软件时,常因该应用系统安全性的需要而须为用户设置操作口令。简单的方法是将用户的键入与程序中一特定的字符串相比较,作口令真伪的鉴别,如此的口令被程序员在程序中建立,不宜根椐用户的需要而变更,而且因其固定静态而缺乏安全性,因此在实践应用中并不可取。为此笔者考虑采用加密的方法由用户自行将口令建立在一个数据库中。