检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

口令

中学科技 2013年第1期 14-15页

作者：刘磊

郑宁被公司指派去A星球执行勘探任务，同行的还有一个智能机器人——小智。他们到达星球，搭建好营房之后，郑宁带着装备出去执行任务，临行前嘱咐小智看好营房。

关键词：口令智能机器人星球营房指派

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

可信的智能卡口令双向认证方案

电子科技大学学报 2011年第1期40卷 128-133页

作者：杨力马建峰西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071

提出一种基于智能卡的可信双向认证方案,使用散列函数认证身份,采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商,支持用户身份匿名及口令自由更换,服务器平台证书可更新。分析表明,该方案可以抵抗针对智能卡口令认证方案... 详细信息

提出一种基于智能卡的可信双向认证方案,使用散列函数认证身份,采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商,支持用户身份匿名及口令自由更换,服务器平台证书可更新。分析表明,该方案可以抵抗针对智能卡口令认证方案的常见攻击,安全高效,满足安全设计目标。

关键词：双向认证口令远程证明智能卡可信计算

格上基于密文标准语言的可证明安全两轮口令认证密钥交换协议

在线全文

学校读者我要写书评

暂无评论

电子学报 2022年第5期50卷 1140-1149页

作者：尹安琪曲彤洲郭渊博汪定陈琳李勇飞信息工程大学电子技术学院河南郑州450001 南开大学网络空间安全学院天津300350

降低口令认证密钥交换(Password-based Authenticated Key Exchange,PAKE)协议的通信轮次和安全性假设是格上PAKE协议的重要优化方向.平滑投射哈希函数(Smooth Projective Hash Function,SPHF)是构造PAKE协议的重要数学工具,但现有的基于格的SPHF多不能在超多项式模数下应用.为此,本文提出了两种格上基于密文标准语言的SPHFs,在不增加通信开销和存储开销的前提下解决了上述问题.基于上述SPHFs,本文提出了一种基于格的可证明安全的两轮PAKE协议,该协议可以抵抗量子攻击,在不需要零知识证明和随机预言机的前提下,降低了协议通信轮次和安全性假设;本文还基于更加准确的标准安全模型对所提出的协议进行了严格的安全性证明.实验证明,本文提出的协议具有更优的通信轮次复杂度、计算开销、安全性假设和实际安全性.

关键词：口令密钥交换平滑投射哈希函数可证明安全格抗量子

基于生物特征和口令的双因子认证与密钥协商协议

在线全文

学校读者我要写书评

暂无评论

通信学报 2017年第7期38卷 89-95页

作者：李晓伟杨邓奇陈本辉张玉清大理大学数学与计算机学院云南大理671000 北京邮电大学网络与交换技术国家重点实验室北京100049 中国科学院大学国家计算机网络入侵防范中心北京100049

提出了一个新型的基于生物特征和口令的双因子认证与密钥协商协议。该双因子协议利用用户的生物特征以及口令信息实现安全通信,用户不需要携带智能卡。利用模糊提取技术,服务器不再保存用户生物信息,避免了服务器被攻陷用户敏感信息丢... 详细信息

提出了一个新型的基于生物特征和口令的双因子认证与密钥协商协议。该双因子协议利用用户的生物特征以及口令信息实现安全通信,用户不需要携带智能卡。利用模糊提取技术,服务器不再保存用户生物信息,避免了服务器被攻陷用户敏感信息丢失的风险。通过服务器的公钥保护用户的认证信息,避免了基于口令的认证协议可能遭受的离线字典攻击。基于椭圆曲线计算性Diffie-Hellman假设,在随机预言模型下证明了协议的安全性。性能分析表明,所提出的协议具有较高的安全属性。

关键词：认证与密钥协商生物认证口令随机预言模型

在线全文

学校读者我要写书评

暂无评论

一种安全高效的强口令认证协议

计算机工程 2006年第6期32卷 146-147,162页

作者：虞淑瑶叶润国张友坤宋成中科院计算技术研究所北京100080 清华大学软件学院北京100084 中科院网络信息中心北京100080

提出了一种基于轻量级客户端的、基于散列函数的、用户端和服务器端双向基于口令的认证协议SPAS。指出了以往类似协议中存在的攻击问题,并分析了SPAS的安全性,指出SPAS能够抵御拒绝服务攻击、重放攻击、冒充攻击、服务器端验证信息泄密... 详细信息

提出了一种基于轻量级客户端的、基于散列函数的、用户端和服务器端双向基于口令的认证协议SPAS。指出了以往类似协议中存在的攻击问题,并分析了SPAS的安全性,指出SPAS能够抵御拒绝服务攻击、重放攻击、冒充攻击、服务器端验证信息泄密后的攻击。SPAS协议能够应用于各种使用轻量级用户端的、在公共信道上进行认证的用户认证应用场景。

关键词：认证口令散列函数 OSPA SPAS

在线全文

学校读者我要写书评

暂无评论

基于口令的密钥提取

西安电子科技大学学报 2021年第1期48卷 61-68页

作者：刘迎风刘胜利上海市大数据中心上海200072 密码科学技术国家重点实验室北京市5159信箱100878 上海交通大学计算机科学与工程系上海200240 成都卫士通信息产业股份有限公司摩石实验室北京100070

使用口令进行身份认证是应用最广泛的一种认证方式。口令的特点是容易记忆,但其概率分布欠均匀,故无法将口令直接当作密钥来使用,也无法使用口令来调用现有的密码算法实现密码功能。探索了如何充分使用口令中的熵值,对其进行提取以得到... 详细信息

使用口令进行身份认证是应用最广泛的一种认证方式。口令的特点是容易记忆,但其概率分布欠均匀,故无法将口令直接当作密钥来使用,也无法使用口令来调用现有的密码算法实现密码功能。探索了如何充分使用口令中的熵值,对其进行提取以得到均匀随机的密钥,并提出了一个“基于口令的密钥提取方案”。首先对口令的熵进行了估计;之后使用了特普利茨矩阵,将口令转化为几乎均匀分布的密钥,并分析了可以提取的密钥长度。此外,还讨论了如何使用同一个口令提取多个密钥以实现不同密码系统的不同密码功能。本方案可以充分使用口令这类易记但低熵的信息源,与当代的密码技术结合起来,以期实现良好的密码功能。

关键词：口令均匀密钥提取

在线全文

学校读者我要写书评

暂无评论

基于口令的可隐含认证的密钥协商协议

计算机工程 2002年第11期28卷 32-33,119页

作者：王勇曹元大林观銮北京理工大学计算机科学与工程系北京100081

研究了群组通信中的密钥协商协议，首先用可变的底数来代替DH方案中的固定底数，改进了两方(Two-party)密钥协商协议PPK[5]，然后把两方协议扩展成多方（Multi-party）协议，并且分析了所提出的两个协议对被动攻击和主动攻击的抵抗能力... 详细信息

研究了群组通信中的密钥协商协议，首先用可变的底数来代替DH方案中的固定底数，改进了两方(Two-party)密钥协商协议PPK[5]，然后把两方协议扩展成多方（Multi-party）协议，并且分析了所提出的两个协议对被动攻击和主动攻击的抵抗能力，最后给出了前者在抵抗联合攻击方面的不足。

关键词：口令可隐含认证密钥协商协议网络安全计算机网络

在线全文

学校读者我要写书评

暂无评论

对一种远程用户口令认证方案的改进

北京航空航天大学学报 2008年第9期34卷 1037-1040页

作者：胡荣磊刘建伟张其善北京航空航天大学电子信息工程学院北京100191

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权... 详细信息

口令认证是远程身份认证中重要的方法.分析了一种基于hash函数强图形口令远程认证方案,指出该方案不能抵抗校验值丢失攻击:攻击者利用口令校验值可以假冒服务器,欺骗合法用户发送认证信息,生成登录信息假冒用户登录,并通过认证获得授权,而不用知道用户口令.引入了智能卡的应用,提出一种改进方案.智能卡用来存储服务器认证信息,实现了用户和服务器的双向认证,攻击者不能冒充服务器和用户的任何一方,并且攻击者从截获的信息中不能获得有用的用户认证信息.改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内部攻击的特点,并能够抵抗校验值丢失和智能卡丢失攻击,具有更好的安全性.

关键词：口令认证校验值丢失攻击智能卡

在线全文

学校读者我要写书评

暂无评论

安全的非智能卡匿名口令认证方案

通信学报 2008年第10期29卷 70-75页

作者：王邦菊张焕国王玉华武汉大学计算机学院空天信息安全及可信计算教育部重点实验室湖北武汉430072 华中农业大学理学院湖北武汉430070 河南工业大学信息科学与工程学院河南郑州450052

对Rhee-Kwon-Lee非智能卡(SC)口令认证方案进行安全分析发现,此方案易受内部攻击,不能实现口令自由更换,并且计算效率不高。基于此提出了一种新的基于散列函数的非SC匿名口令认证方案,新方案采用匿名身份与口令混淆,并结合时间戳来提高... 详细信息

对Rhee-Kwon-Lee非智能卡(SC)口令认证方案进行安全分析发现,此方案易受内部攻击,不能实现口令自由更换,并且计算效率不高。基于此提出了一种新的基于散列函数的非SC匿名口令认证方案,新方案采用匿名身份与口令混淆,并结合时间戳来提高安全性和计算效率。新方案弥补了Rhee-Kwon-Lee方案的安全缺陷。而且,与其他同类非SC方案相比较,新方案支持文中理想的非SC口令认证方案的所有安全需求,安全性能最好且计算量小。

关键词：口令口令认证散列函数攻击智能卡