科技信息
科技信息
과기신식
SCIENTIFIC & TECHNICAL INFORMATION
2009年
34期
1-2
,共2页
硬件加密设备%身份认证协议%双因子
硬件加密設備%身份認證協議%雙因子
경건가밀설비%신빈인증협의%쌍인자
本文首先对CHAP身份认证协议进行了概述,指出了CHAP协议的安全缺陷,然后将CHAP协议进行了改进,结合密码学技术、身份认证技术以及硬件加密设备技术,设计了一种基于硬件加密设备的身份认证协议,即UBAP(USB Key-based Authenti-cation Protocol)协议,它采用软硬件相结合一次一密的强双因子认证模式,实现了服务器端和用户端双方可靠的双向身份认证,并对该协议进行非形式化的分析,证明其能够抵御重放攻击、服务器欺骗、网络监听、插入信道攻击、中间人攻击以及暴力攻击.
本文首先對CHAP身份認證協議進行瞭概述,指齣瞭CHAP協議的安全缺陷,然後將CHAP協議進行瞭改進,結閤密碼學技術、身份認證技術以及硬件加密設備技術,設計瞭一種基于硬件加密設備的身份認證協議,即UBAP(USB Key-based Authenti-cation Protocol)協議,它採用軟硬件相結閤一次一密的彊雙因子認證模式,實現瞭服務器耑和用戶耑雙方可靠的雙嚮身份認證,併對該協議進行非形式化的分析,證明其能夠牴禦重放攻擊、服務器欺騙、網絡鑑聽、插入信道攻擊、中間人攻擊以及暴力攻擊.
본문수선대CHAP신빈인증협의진행료개술,지출료CHAP협의적안전결함,연후장CHAP협의진행료개진,결합밀마학기술、신빈인증기술이급경건가밀설비기술,설계료일충기우경건가밀설비적신빈인증협의,즉UBAP(USB Key-based Authenti-cation Protocol)협의,타채용연경건상결합일차일밀적강쌍인자인증모식,실현료복무기단화용호단쌍방가고적쌍향신빈인증,병대해협의진행비형식화적분석,증명기능구저어중방공격、복무기기편、망락감은、삽입신도공격、중간인공격이급폭력공격.
