改进的抵抗离线字典攻击的口令更新协议

• 作者: 曹天杰 罗璇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 认证 口令更新 离线字典攻击 前向安全 后向安全
• 年，卷（期）: 2009,（25）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 118-120
• 页数: 3页
• 分类号: TP393|TP309
• 字数: 3698字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.25.036

摘要

口令认证是最简单,方便和应用最广泛的一种用户认证方式.最近,Tsaur等人指出了Chang等人的口令更新协议存在拒绝服务攻击并且不能提供口令的后向安全.随后,他们给出了一种改进的口令更新协议,并声称该协议是安全的.文中,分析了Tsaur等人的口令更新协议,指出了其方案是易受离线字典攻击的,且不能提供口令的前向和后向安全性.最后,提出一种改进的口令更新协议,并分析其安全性.