-
题名改进的抵抗离线字典攻击的口令更新协议
被引量：1
- 1
-
-
作者
罗璇
曹天杰
-
机构
中国矿业大学(南湖校区)计算机科学与技术学院
-
出处
《计算机工程与应用》
CSCD
北大核心
2009年第25期118-120,共3页
-
基金
江苏省自然科学基金No.BK2007035
中国矿业大学科技基金(No.0D080309)
移动通信国家重点实验室开放研究基金(No.W200817)~~
-
文摘
口令认证是最简单,方便和应用最广泛的一种用户认证方式。最近,Tsaur等人指出了Chang等人的口令更新协议存在拒绝服务攻击并且不能提供口令的后向安全。随后,他们给出了一种改进的口令更新协议,并声称该协议是安全的。文中,分析了Tsaur等人的口令更新协议,指出了其方案是易受离线字典攻击的,且不能提供口令的前向和后向安全性。最后,提出一种改进的口令更新协议,并分析其安全性。
-
关键词
认证
口令更新
离线字典攻击
前向安全
后向安全
-
Keywords
authentication
password change
off-line dictionary attacks
forward secrecy
backward secrecy
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
