基于口令的客户端/服务器认证协议

• 作者: 朱莹 邓飞
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 身份认证 Rabin体制 口令猜测攻击 服务器伪装攻击 BAN逻辑
• 年，卷（期）: 2015,（20）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 72-76,161
• 页数: 6页
• 分类号: TP309
• 字数: 6658字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1407-0379

摘要

身份认证是建立客户端和服务器之间安全会话的前提条件。Kim和Chung提出了一种双方的双向认证方案，其以较小的计算量得到了学者们的关注。但经分析发现，该方案并不安全：无法抵抗离线口令猜测攻击和无限次在线口令猜测攻击，也不能防止服务器伪装攻击。为了解决这些安全隐患，利用非对称Rabin密码体制提出了一种改进的方案，并基于BAN逻辑对方案的正确性进行了严格验证。最后还分析了新方案的安全性和性能。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓飞	怀化职业技术学院信息与艺术设计系	21	30	3.0	5.0
2	朱莹	北京邮电大学网络技术研究院	5	9	2.0	2.0