利用单向函数构造的ERP身份验证机制

摘要

ERP系统中身证验证一般采用密码验证方式,对安全要求高、单向认证、面对选择明文攻击、不允许设置空密码等安全特点使单向函数成为ERP系统身证验证信息加密的理想选择。ERP系统中身份验证设计需要的单向函数可以直接采用系统提供的加密函数,或利用单向函数软件生成,还可以自行构造。利用单向函数设计的身份验证机制,其安全性建立在单向函数求逆的困难性基础之上,而且灵活简便,相信会成为今后ERP身份验证机制的设计方向。