高校信息平台用户口令安全策略研究

作     者：韩霖 张烨青 金健宇 方丹丹 Han Lin;Zhang Yeqing;Jin Jianyu;Fang Dandan

作者机构：对外经济贸易大学信息化管理处北京100029 

出 版 物：《信息安全研究》 (Journal of Information Security Research)

年 卷 期：2016年第2卷第6期

页      码：533-536页

摘      要：研究了高校信息平台用户口令安全策略,通过分析口令在创建、存储和传输过程中面临的威胁以及口令策略存在的脆弱性,并结合攻击者为了窃取用户口令可能采取的攻击手段,设计了基于挑战应答和加盐哈希运算的动态混合加密策略,实现口令在传输与存储过程中一律不以明文存在,在密文层次实现一次一密且运算不可逆,为用户提供口令明文不会被窃取的安全的认证过程.最后提出了在口令管理和用户习惯上的一些建议,作为利用技术手段保护用户口令的补充.

主 题 词：高校 信息平台 口令 传输 哈希 挑战应答 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

馆 藏 号：203171397...