SaaS模式下新型认证方案的设计与分析

• 作者: 丁岳伟 韩秋君
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 软件即服务 认证协议 SVO逻辑 一次性口令
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 133-135
• 分类号: TP309
• 字数: 3647字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.07.044

摘要

针对软件即服务(SaaS)应用系统下认证协议的应用及安全性问题,提出一种新型认证方案.通过加密用户口令,将散列结果传输到网络上,只有服务器私钥才能解密,从而实现客户端及服务器双向认证一次性口令技术,提高认证系统的安全性.采用SVO逻辑对该协议进行形式化分析,结果验证了其安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁岳伟	上海理工大学光电信息与计算机工程学院	57	340	11.0	15.0
2	韩秋君	上海理工大学光电信息与计算机工程学院	1	12	1.0	1.0