一种安全的单点登录系统口令同步方案

摘要：

针对现有单点登录(sso)系统难以有效支持口令同步的问题,设计一个安全性和扩展性更好的SSO系统模型,利用最优非对称加密填充算法修改明文,采用RSA加密算法产生数字证书,在此基础上改进混合密码传输协议,以更好地实现SSO系统中服务器、客户端代理服务器及认证机构三者之间的传输应用.通过对口令同步的实现,验证该方案相比原协议即时性更强、口令密钥安全性更高,能有效抵抗选择密文攻击.

关键词：单点登录系统、口令同步、混合密码传输协议、最优非对称加密填充算法、RSA算法

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：甘肃省自然科学基金资助项目0803RJZA024

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：122-123,142