基于USB-Key的强口令认证方案设计与分析

• 作者: 于江 张永福 苏锦海
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 口令认证 USB-Key Hash函数 双向认证
• 年，卷（期）: 2011,（2）
• 页码范围: 511-513
• 分类号: TP309.2
• 字数: 4177字
• 语种: 中文
• DOI: 10.3724/SP J.1087.2011.00511

摘要

针对0SPA强口令认证方案无法抵抗重放攻击、拒绝服务攻击的不足,提出了一种基于USB-Key的口令认证方案.该方案使用USB-Key进行用户口令的验证并存储认证的安全参数,能够有效地保护安全参数不被窃取.认证方案在认证过程中对用户的身份信息进行了保护,使用Hash运算计算认证参数,通过用户端和服务器端之间的认证参数的传递实现双向认证.方案的安全性分析表明,它能够防止口令猜测攻击、重放攻击、假冒攻击、拒绝服务攻击,方案系统开销小,适用于运算能力有限的终端用户.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永福	信息工程大学电子技术学院	9	53	4.0	7.0
2	苏锦海	信息工程大学电子技术学院	16	86	5.0	8.0
3	于江	信息工程大学电子技术学院	5	38	3.0	5.0