基于可信计算的防网络欺诈认证方案

• 作者: 于昇 祝璐
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 可信计算 网络欺诈 证书 认证方案 TPM
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4841-4844
• 页数: 4页
• 分类号: TP309
• 字数: 4241字
• 语种: 中文

摘要

由于大部分用户没有用户证书,在不安全网络环境中,基于用户名/口令的远程用户认证是最为常见的认证方式.正是基于这一点,许多攻击方式才得以成功实施.在分析了当今主要网络欺诈的方法和现有密钥保护机制的基础上,提出一种基于可信计算技术抵御网络欺诈的认证方案.该方案结合使用了可信计算保护存储机制、证书链、口令分割等多种技术,即使用户名/口令被盗,仍然能保证用户的认证安全.分析结果表明了该方法能有效抵御网络欺诈攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝璐	北京工业大学计算机学院	3	11	2.0	3.0
5	于昇	解放军信息工程大学电子技术学院	4	21	2.0	4.0