基于口令的身份認證方案安全性分析及其改進
作者：徐軍 山東理工大學計算機科學與技術(shù)學院; 山東淄博255049
摘要：常規(guī)口令身份認證方案一般采用哈希函數(shù)在客戶端、服務器端之間構(gòu)造交互,在抵抗重放攻擊、字典攻擊方面存在一定的缺陷,即使采用了口令加鹽技術(shù)、哈希鏈算法,雖能夠提高安全等級,但不能應對所有形式的攻擊方式,且在效率與安全方面難以平衡。對當前廣泛使用的口令認證技術(shù)進行了分析,比較研究了多種改進方案,提出了基于哈希函數(shù)和質(zhì)詢挑戰(zhàn)相結(jié)合的綜合身份認證方案,采用了哈希函數(shù)、加鹽技術(shù)和時間戳技術(shù),實現(xiàn)了對網(wǎng)絡(luò)竊聽、重放攻擊、假冒攻擊及字典攻擊的防護,易于編程實現(xiàn),且服務器端的資源占用無較大增加。
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社。
山東理工大學學報·社會科學版雜志
山東理工大學學報·社會科學版雜志， 雙月刊，本刊重視學術(shù)導向，堅持科學性、學術(shù)性、先進性、創(chuàng)新性，刊載內(nèi)容涉及的欄目：經(jīng)濟與管理、政治與法律、文學與語言、文化與藝術(shù)、齊地文化研究、教育研究等。于1985年經(jīng)新聞總署批準的正規(guī)刊物。
- 省級期刊
- 1個月內(nèi)審核
