一个强口令认证方案的攻击与改进

• 作者: 张启明 汪定 谷德丽 马春光
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 强口令 认证 攻击 USB-Key
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 72-76
• 分类号: TP309
• 字数: 6288字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.06.018

摘要

讨论了于江等新近提出的一个简单高效的基于USB-Key的强口令认证方案(USPA),指出该方案无法实现所声称的抵抗DoS攻击、重放攻击、Stolen-Verifier攻击和服务器仿冒攻击.给出一个改进方案,并对其安全性和效率进行了详细的分析.结果表明,改进方案弥补了USPA的安全缺陷,并且保持了较高的效率,适用于安全需求较高的移动应用环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马春光	哈尔滨工程大学计算机科学与技术学院	134	987	16.0	22.0
2	谷德丽	哈尔滨工程大学计算机科学与技术学院	3	19	2.0	3.0
3	汪定	哈尔滨工程大学计算机科学与技术学院	9	81	7.0	9.0
7	张启明	哈尔滨工程大学计算机科学与技术学院	2	11	1.0	2.0