一种基于动态口令的FTP双向认证方案

• 作者: 冯朝胜 刘霞
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: FTP 身份认证 双向认证 动态口令 对称加密 重放攻击
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 通信保密
• 页码范围: 111-113
• 分类号: TP393.08
• 字数: 2989字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2010.05.040

摘要

FTP协议是一种简单易用的丈件传输协议,应用十分广泛,但它以明文形式传输口令和文件,带有与生俱来的不安全性,随着网络的不断发展应用,FTP已成为政府机关和企事业单位传送信息的一种主要手段,以明文形式传输敏感信息,缺乏有效的身份认证以及安全传输机制等这样的隐患将会给国家和企业造成巨大的损失和危害,因此FTP通信系统的安全性研究显得尤为重要.以构建FTP安全通信系统为背景,分析了传统FTP身份认证的缺陷,对比了当前常用的认证技术.在此基础上,提出了一种结合HASH函数、对称密码机制以及挑战/应答机制的基于动态口令的双向认证方案.最后对该方案进行了性能分析.结果表明:该方案具有保护用户身份信息,防止诸如重放、假冒等常见身份认证攻击,实现双向认证的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯朝胜	四川师范大学计算机科学学院	36	428	8.0	20.0
2	刘霞	四川师范大学计算机科学学院	6	18	2.0	4.0