计算机安全
計算機安全
계산궤안전
NETWORK AND COMPUTER SECURITY
2008年
8期
45-47,51
,共4页
身份认证%USB Key%CHAP%认证协议%UBAP
身份認證%USB Key%CHAP%認證協議%UBAP
신빈인증%USB Key%CHAP%인증협의%UBAP
该文对CHAP认证协议进行了阐述,并对其安全缺陷进行了分析.针对CHAP协议的安全缺陷,将它进行了改进,结合密码学、身份认证技术以及USB Key技术,设计了一种基于USB Key网络环境下的身份认证协议,即UBAP(USB Key-based Authentication Protocol)协议,它采用软硬件相结合的一次一密的强双因子认证模式,实现了服务器和用户双方可靠的双向身份验证,并对该协议进行非形式化的分析,证明其能够抵御重放攻击、服务器欺骗、网络监听、插入信道攻击、中间人攻击以及暴力攻击.
該文對CHAP認證協議進行瞭闡述,併對其安全缺陷進行瞭分析.針對CHAP協議的安全缺陷,將它進行瞭改進,結閤密碼學、身份認證技術以及USB Key技術,設計瞭一種基于USB Key網絡環境下的身份認證協議,即UBAP(USB Key-based Authentication Protocol)協議,它採用軟硬件相結閤的一次一密的彊雙因子認證模式,實現瞭服務器和用戶雙方可靠的雙嚮身份驗證,併對該協議進行非形式化的分析,證明其能夠牴禦重放攻擊、服務器欺騙、網絡鑑聽、插入信道攻擊、中間人攻擊以及暴力攻擊.
해문대CHAP인증협의진행료천술,병대기안전결함진행료분석.침대CHAP협의적안전결함,장타진행료개진,결합밀마학、신빈인증기술이급USB Key기술,설계료일충기우USB Key망락배경하적신빈인증협의,즉UBAP(USB Key-based Authentication Protocol)협의,타채용연경건상결합적일차일밀적강쌍인자인증모식,실현료복무기화용호쌍방가고적쌍향신빈험증,병대해협의진행비형식화적분석,증명기능구저어중방공격、복무기기편、망락감은、삽입신도공격、중간인공격이급폭력공격.
