用户名密码认证方案的安全性分析及解决方案

• 作者: 张虎强 李津生 洪佩琳 黄冠尧
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 身份认证 离散对数 数字签名 智能卡
• 年，卷（期）: 2006,（33）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 102-106,190
• 页数: 6页
• 分类号: TP309
• 字数: 11036字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.33.033

摘要

论文通过对各种用户名、密码身份认证方式的安全实质、弱点及可行的攻击方法进行了理论分析,指出它不仅是弱安全性的,而且是由服务器所操控的身份认证方式,同时对认证函数的选取提出几条建议.论文在指出基于公钥密码算法的身份认证才是真正用户可操控的、高安全性的身份认证方式的同时,重点将它与数字签名进行对比.另外针对存储有用户的公、私钥的智能卡丢失所带来的安全隐患,提出了一种完备的解决方案.最后提出了根据不同的安全需求和应用场合,合理地运用各种身份识别方案的观点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李津生	中国科技大学信息网络实验室	11	169	7.0	11.0
2	洪佩琳	中国科技大学信息网络实验室	12	170	7.0	12.0
3	黄冠尧	中国科技大学信息网络实验室	3	20	2.0	3.0
4	张虎强	中国科技大学信息网络实验室	1	17	1.0	1.0