12.5. 安全远程密码协议

这个文档描述了一个强加密的的网络验证机制：安全远程密码（Secure Remote Password，SRP）协议。这个机制适合于使用用户提供的密码来协商安全连接，从而消除传统的和可重用密码相关联的安全问题。这个系统在验证过程中也执行一个安全密钥的交换，允许在会话过程中启用安全层（隐私和/或完整性保护）。这不要求信任的密钥服务器和证书基础结构，也不要求存储或管理任何长期的密钥。对比现有的挑战应答（challenge-response）技术，SRP 有安全性和部署的优势，在需要安全密码验证的时候是一个理想的替代方案。