基于soap和srp-6协议的认证与密钥交换方案

srp（secureremotepassword）是一种基于密码的强认证协议。本文分析了srp协议的密钥交换机制，提出了一种基于sopa和srp-6协议的密钥交换与认证方案srp-over-soap，并将该方案用于webservice，实现了服务器和客户机间的双向身份认证。据我们所知，该方案是第一个将soap用于srp-6协议的方案。