作者：韩霖; 张烨青; 金健宇; 方丹丹高校信息平台口令传输哈希挑战应答
摘要：研究了高校信息平台用户口令安全策略，通过分析口令在创建、存储和传输过程中面临的威胁以及口令策略存在的脆弱性，并结合攻击者为了窃取用户口令可能采取的攻击手段，设计了基于挑战应答和加盐哈希运算的动态混合加密策略，实现口令在传输与存储过程中一律不以明文存在，在密文层次实现一次一密且运算不可逆，为用户提供口令明文不会被窃取的安全的认证过程．最后提出了在口令管理和用户习惯上的一些建议，作为利用技术手段保护用户口令的补充．
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
