基于移动端协助的远程用户单一口令认证方法

• 作者: 徐渊 杨力 杨超
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 口令认证 秘密共享 移动端辅助认证 恶意软件 字典攻击
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 学术通信
• 页码范围: 174-187
• 页数: 14页
• 分类号: TP391
• 字数: 10501字
• 语种: 中文
• DOI: 10.11959/j.issn.1000?436x.2019044

摘要

针对口令认证系统中用户频繁重复使用同一弱口令的问题,提出一种基于服务器与便携移动设备间秘密共享的单一口令认证方法,允许远程用户使用单一口令和多个在线服务进行安全认证,且客户端PC无需存储用户的任何秘密信息;即使移动设备丢失或被盗,也不会损害用户信息.安全性分析与性能测试结果表明,新方法大大提高了用户私密信息的安全性,可以抵御字典攻击、蜜罐攻击、跨站点编程攻击及网络钓鱼攻击,减轻用户记忆负担,缓解存储压力,易于部署.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨超	西安电子科技大学信息网络技术中心	41	333	13.0	16.0
2	杨力	西安电子科技大学网络与信息安全学院	18	103	6.0	9.0
3	徐渊	西安财经大学实验实训教学管理中心	2	1	1.0	1.0