安全远程密码
srp-ext的Python项目详细描述
此包提供安全远程密码的实现 协议(SRP)。srp是一种加密的强身份验证。 基于密码的不安全上的相互身份验证协议 网络连接。
不同于其他常见的挑战响应autentication协议,例如 作为kerberos和ssl,srp不依赖于外部基础设施 受信任密钥服务器或证书管理的。相反,srp服务器 应用程序使用来自每个用户密码的验证密钥 以确定网络连接的真实性。
srp在成功的身份验证中提供相互身份验证 要求连接的两边都知道 用户密码。如果客户端缺少用户密码或 服务器端缺少正确的验证密钥,验证将 失败。
与ssl不同,srp不直接加密流经的所有数据 经过身份验证的连接。但是,成功的身份验证确实 生成加密性强的共享密钥,可以使用 用于对称密钥加密。
对于pysrp包和srp协议的完整描述, 请参考srp module documentation。