一种针对暴力破解的安全口令保管库方案

• 作者: 尹芷仪 江伟玉 沈嘉荟
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 口令保管库 PBE 暴力破解
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 319-324
• 页数: 6页
• 分类号: TP3
• 字数: 5623字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.07.059

摘要

当前口令管理工具和Web认证系统普遍使用基于PBE标准的加密方式,但是此类方法难以阻止暴力破解技术恢复口令明文,不能保证口令的真正安全.针对此现象,提出一种基于口令云的口令保管库方案.该方案拆分口令信息,将口令管理与保护功能从系统中独立出来,分开存储口令库组成部分并隐藏了计算口令密码相关数据之间的关联.通过对服务器端口令保管库方案的安全性进行定量分析,认为该方案能够大大增强暴力破解验证环节的难度,有效规避口令库泄露后的安全风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	江伟玉	中国科学院信息工程研究所	6	102	4.0	6.0
2	沈嘉荟	中国科学院信息工程研究所	6	21	2.0	4.0
3	尹芷仪	中国科学院信息工程研究所	4	7	2.0	2.0