作者：徐军身份认证加盐技术哈希函数密码质询
摘要：常规口令身份认证方案一般采用哈希函数在客户端、服务器端之间构造交互,在抵抗重放攻击、字典攻击方面存在一定的缺陷,即使采用了口令加盐技术、哈希链算法,虽能够提高安全等级,但不能应对所有形式的攻击方式,且在效率与安全方面难以平衡。对当前广泛使用的口令认证技术进行了分析,比较研究了多种改进方案,提出了基于哈希函数和质询挑战相结合的综合身份认证方案,采用了哈希函数、加盐技术和时间戳技术,实现了对网络窃听、重放攻击、假冒攻击及字典攻击的防护,易于编程实现,且服务器端的资源占用无较大增加。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
《山东理工大学学报·自然科学版》（CN：37-1412/N）是一本有较高学术价值的大型双月刊，自创刊以来，选题新奇而不失报道广度，服务大众而不失理论高度，颇受业界和广大读者的关注和好评。 《山东理工大学学报·自然科学版》办刊宗旨为：高举马列主义旗帜，认真贯彻科学发展观，按照总书记关于构建“和谐社会”的战略部署，力求创新性、思想性和科学性相统一，坚持“双百”方针，及时反映国内外社会科学的最新科研成果，为建设社会主义精神文明、政治文明和物质文明服务。
杂志详情
