S/key

¿QUE ES S/KEY?
S/KEY es un paquete de software desarrollado en Bellcore. Es un sistema de contraseña temporal. Cada contraseña utilizada en el sistema es utilizable solamente para unaautenticación. Las contraseñas no pueden ser reutilizadas, y por lo tanto, interceptado las contraseñas son de ninguna utilidad. Por otra parte, conocimiento de las contraseñas utilizadas ya ensecuencia de contraseña de un usuario S/KEY no aportan información sobre futuras contraseñas. Así, incluso todas las contraseñas S/KEY son "olió" como ellos tránsito una red insegura, no sebeneficiarán de su interceptor. CERT recomienda utilizar un sistema con el fin de proteger los datos de autenticación [CERT, 1994].
COMO FUNCIONA:
Un usuario Inicializa S/KEY seleccionandouna contraseña secreta y “n” un número de contraseñas para generar. Una función hash segura (actualmente MD4) se aplica a los tiempos “n” contraseña secreta. El resultado se almacena en elservidor. Cuando el usuario intenta iniciar sesión, el servidor emite un desafío, que es el número n-1. Software en el equipo del usuario cliente le pedirá su contraseña secreta, aplica 1 niteraciones de la función hash a él y envía esta respuesta en el servidor. El servidor aplica la función hash a esta respuesta. Si el resultado que se obtiene es el mismo que el valor almacenadoantes, la autenticación trabajada. El usuario puede entrar, y el servidor reemplaza el valor almacenado con la respuesta obtenida del cliente y reduce el contador de contraseña. [Haller,1994; Rubin, 1995]
S/KEY en el ambiente EECSNet

S/KEY está actualmente instalado en un base experimental en los soles departamentales de acceso general: delta, arcadia, asgard, atlantis,Canaán, eden, laputa, nirvana y olympus. El personal CSEL recomienda encarecidamente que se utilizar para autenticar todos los inicios de sesión que no comienzan y terminan en EECSNet.