改进的抵抗离线字典攻击的口令更新协议

摘要：

口令认证是最简单,方便和应用最广泛的一种用户认证方式.最近,Tsaur等人指出了Chang等人的口令更新协议存在拒绝服务攻击并且不能提供口令的后向安全.随后,他们给出了一种改进的口令更新协议,并声称该协议是安全的.文中,分析了Tsaur等人的口令更新协议,指出了其方案是易受离线字典攻击的,且不能提供口令的前向和后向安全性.最后,提出一种改进的口令更新协议,并分析其安全性.

关键词：认证、口令更新、离线字典攻击、前向安全、后向安全

所属期刊栏目：45

分类号：TP393;TP309(计算技术、计算机技术)

资助基金：江苏省自然科学基金the Natural Science Foundation of Jiangsu Province of China under Grant BK2007035;中国矿业大学科技基金0D080309;移动通信国家重点实验室开放研究基金W200817

在线出版日期：2009-10-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：118-120