一种新型抵御字典攻击的认证方案

• 作者: 於时才 胡佳文 靳艳峰
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 身份验证 在线字典攻击 哈希函数 密码协议 口令
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 1798-1800,1803
• 页数: 4页
• 分类号: TP393.08
• 字数: 5022字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.08.020

摘要

身份验证是网络应用系统中的第一道防线,目的是验证通信双方的身份,防止非法用户窃取和假冒合法用户.尽管通过口令是最方便的身份验证方法,但它也伴随着字典攻击的威胁.分析了常用的几种一次性口令身份认证方案,在挑战-响应方案基础上,利用安全单向哈希函数提出并设计了一种新型身份验证方案.该方案不仅明显减少了认证服务器的开销,而且能有效地抵御字典攻击、拒绝服务攻击等攻击手段,显著增强了应用系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	於时才	兰州理工大学计算机与通信学院	37	263	10.0	14.0
2	靳艳峰	兰州理工大学计算机与通信学院	9	43	4.0	6.0
3	胡佳文	兰州理工大学计算机与通信学院	1	8	1.0	1.0