PhpBB网络论坛的安全性分析

• 作者: 刘义铭 张李军 李恺
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: PhpBB论坛 安全分析 密码算法
• 年，卷（期）: 2013,（8）
• 所属期刊栏目: 通信保密
• 页码范围: 98-101
• 页数: 4页
• 分类号: TP309
• 字数: 3385字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2013.08.029

摘要

对目前广泛应用的 PhpBB 网络论坛的安全性进行了研究，详细分析了该类论坛程序中有关用户密码安全机制的全部过程，包括注册时密码检测，密码加密函数及后台数据库存储格式，用户登录验证等。研究发现，该类论坛的早期版本的安全性较弱，而后期3.0版本之后虽然提供了强度较高的密码加密算法，但实际中为了保证兼容性给论坛留下了潜在的安全隐患。针对这些弱点，设计了相应的攻击方法，同时也提出了应对这些攻击的保护措施。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李恺	中国电子科技集团公司第三十研究所	7	19	3.0	4.0
2	张李军	中国电子科技集团公司第三十研究所	1	1	1.0	1.0
3	刘义铭	中国电子科技集团公司第三十研究所	4	4	1.0	2.0