一次性口令认证系统的研究

• 作者: 张丽 毕于深 黄璐
• 来源期刊: 辽宁石油化工大学学报
• 学科: 工学
• 关键词: 身份认证 一次性口令 S/key 小数攻击
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 68-70
• 页数: 3页
• 分类号: TP309.7
• 字数: 2363字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-6952.2007.04.019

摘要

在传统的口令认证机制中,用户的口令多数以明文形式在网上传输并且固定不变.这使得攻击者可以通过窃听得到这些可重用的口令达到入侵系统的目的.一次性口令系统允许用户每次登录时使用不同的口令,很好地防止了口令重用攻击,增强了系统的安全性.介绍了S/key一次性口令认证系统,指出了S/key系统的安全漏洞,提出了一种增强型的一次性口令认证方案SOTP,并分析了新认证系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	毕于深	辽宁石油化工大学成人教育学院	23	106	6.0	9.0
2	张丽	沈阳化工学院计算机科学与技术学院	56	452	9.0	20.0
3	黄璐	大连水产学院信息工程学院	7	16	3.0	3.0