一种基于口令的防窃取私钥保护协议

• 作者: 王立斌 王耀民
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 私钥保护 口令 私钥安全
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 研究开发
• 页码范围: 65-68
• 分类号: TP3
• 字数: 4267字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2010.07.015

摘要

现代密码体制中.加密算法是公开的.因此数据安全取决于用户私钥的保护.目前彩的最为广泛的私钥保存方案是使用用户密码将私钥加密后保存在用户设备上,但是这种记法不能够抵抗攻击者在获取用户设备后.对其使用离线字典攻击.根据对一种现有的能够防窃取的用户设备与服务器联合签名的(S-RSA)协议的分析,提出一种新的基于口令的私钥保护(SS-RSA)协议,该协议通过用户设备与服务器联合对文件进行解密.能够有效的保护用户私钥的安全,并解决了S-RSA协议不能够抵抗拒绝服务攻击和用户票据取消后,用户私钥无法恢复的缺点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王立斌	华南师范大学计算机学院	24	74	5.0	7.0
2	王耀民	华南师范大学计算机学院	1	2	1.0	1.0