基于动态口令的增强身份认证

• 作者: 姜开达 白雪松 章思宇 黄保青
• 来源期刊: 华东师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 动态口令 身份认证 多因子认证 令牌
• 年，卷（期）: 2015,（z1）
• 所属期刊栏目: 网络与安全
• 页码范围: 246-251
• 页数: 6页
• 分类号: TP393.08
• 字数: 4684字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-5641.2015.z1.039

摘要

传统基于口令的身份认证易受弱口令、暴力猜解和重放的攻击.基于动态口令的增强身份认证系统通过多因子认证,在静态口令泄漏后依然能提供账户安全保护.基于开放标准OATH-TOTP构建的动态口令认证系统与统一身份认证集成,支持硬件令牌和手机软件令牌,并通过定制的RADIUS服务器提供静态和动态口令组合输入验证.独立的应用密码为Email等应用客户端提供向后兼容,防止动态口令绕过,并避免明文协议泄露单点登录口令.该系统能有效提高统一身份认证系统及各应用系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白雪松	上海交通大学网络信息中心	9	117	5.0	9.0
2	姜开达	上海交通大学网络信息中心	43	116	6.0	8.0
3	章思宇	上海交通大学网络信息中心	15	67	4.0	7.0
4	黄保青	上海交通大学网络信息中心	11	35	4.0	5.0