srpforjava:自动从code.google.compsrpforjava导出

Java的SRP SRP-6a的实现-安全远程密码协议。 参见和 。 合并了SRP-6：安全远程密码协议的改进和细化中描述的改进。 SRP试图消除客户端/服务器用户身份验证中涉及的许多安全问题。 我不懂数学，但是想法很简单。 在服务器上，存储一个数学生成的数字，该数字基于用户选择的密码和随机生成的“盐”。 客户端和服务器都维护预定的素数“ N”和基于N的“素根”，称为“ g”。 所有这些数字的性质允许进行身份验证，而服务器无需保存密码。 客户端请求生成的盐，然后在客户端和服务器交换计算值的情况下执行一系列计算。 最后，客户端和服务器都可以安全地知道已进行身份验证。 通过SRP网站，SRP确保： 在成功运行期间，没有透露有关密码P或其关联的私钥x的有用信息。 具体来说，我们希望防止攻击者能够根据交换的消息猜测和验证密码。 在成功运行期间，没有关于会话密钥K的有用信息显示给窃听者。