一种新的基于指纹与移动端协助的口令认证方法

发布时间：2017-10-15 14:20

  本文关键词：一种新的基于指纹与移动端协助的口令认证方法

  更多相关文章： 口令认证 终端辅助认证 指纹认证 口令攻击与保护 基于指纹的口令盲化

【摘要】：智能手机和互联网应用的广泛普及,使用户可以借助手机结合口令与服务器认证.然而现有的方案需要在手机端存储用户的秘密信息.一旦存于手机的秘密信息被对手获得,将给用户带来不可挽回的损失.针对上述问题,提出了一种基于指纹和口令的认证方案,手机端无需存储秘密信息.其核心思想是,将密文存储在服务器端,用户登录时利用手机辅助其生成私钥,从而对注册阶段生成的密文解密生成认证密钥.生成私钥的过程需要输入口令和指纹,用户在电脑端输入口令后对口令进行盲化再与手机进行交互,这样就可以保护用户口令不被对手得到.理论分析及实验结果表明:该方案提高了用户秘密信息的安全性,可以抵御对手的字典攻击、重放攻击和钓鱼攻击,减少了手机的存储压力,易于部署.
【作者单位】： 西安电子科技大学网络与信息安全学院;陕西省网络与系统安全重点实验室(西安电子科技大学);
【关键词】： 口令认证 终端辅助认证 指纹认证 口令攻击与保护 基于指纹的口令盲化
【基金】：国家自然科学基金青年基金项目(61303219);国家自然科学基金面上项目(61672415)~~
【分类号】：TP309
【正文快照】： This work was supported by the National Natural Science Foundation for Young Scholars of China(61303219)and the GeneralProgram of National Natural Science Foundation of China(61672415).(sunnyann1992@qq.com)互联网及其应用服务的快速发展,给用户生活带来了娱

【相似文献】

中国期刊全文数据库 前10条

1 冯登国;一个修改的口令认证方案[J];计算机应用;1997年05期

2 周世祥,温巧燕,罗守山,杨义先;信息安全技术讲座 第3讲 口令认证与口令管理[J];中国数据通信;2002年12期

3 杨武英,魏海平;基于椭圆曲线密码体制的口令认证系统研究[J];宁波广播电视大学学报;2005年02期

4 黄淑宽,林柏钢;常用的口令认证机制及其安全性分析[J];网络安全技术与应用;2005年06期

5 张利华;一种增强的智能卡口令认证方案[J];计算机工程与应用;2004年31期

6 王志中;;MD5算法在口令认证中的安全性改进[J];电脑知识与技术;2012年02期

7 肖文;王移芝;沈旭昆;;基于ECC的PostgreSQL口令认证的研究与改进[J];计算机工程与设计;2009年07期

8 边振国;口令动态输入的实现[J];计算机时代;1998年03期

9 曹阳;;一种基于ECC口令认证的RFID认证协议[J];电脑开发与应用;2014年05期

10 祁明,张凌,肖国镇;基于口令的盲签名方案[J];计算机工程与设计;1998年02期

中国硕士学位论文全文数据库 前3条

1 张明明;云环境下的远程口令认证技术研究[D];兰州理工大学;2013年

2 王园媛;适用于移动智能终端的可视化口令认证技术研究与实现[D];北京邮电大学;2014年

3 汪定;基于智能卡的远程用户口令认证协议研究[D];哈尔滨工程大学;2013年

，

本文编号：1037593