基于移动端协助的硬口令认证密钥交换协议

• 作者: 徐渊
• 来源期刊: 计算机应用研究
• 关键词: 认证密钥交换 口令 移动 恶意软件
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2108-2111
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.12.0941

摘要

针对现有口令认证密钥交换协议易受各种网络攻击,影响用户私密信息安全的问题,提出一种基于移动端协助的硬口令认证密钥交换协议,在移动端的辅助下,允许用户使用单一口令建立与服务器之间的安全会话.协议中,用户无须记忆任何复杂的私钥信息,即使移动设备丢失、被盗或遭受恶意软件侵袭,也不会损害用户信息.安全性和性能分析表明,协议明显降低了服务器的计算消耗,大大提高了用户私密信息的安全性,可以抵御字典攻击、中间人攻击等的影响,减轻用户记忆负担,缓解存储压力,易于部署.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐渊	西安财经大学实验管理处	2	1	1.0	1.0