基于改进S/Key系统的多因素身份认证方案OACSTPCD
针对传统S/Key协议容易遭受伪服务器攻击和小数攻击等安全隐患,文中基于低计算复杂度的DES和MD5算法,提出一种具备抵抗多种安全攻击能力的多因素身份认证方案。首先,分析传统S/Key认证协议的具体流程,并阐明其在网络数据交互过程中的不足;再基于此,利用随机数生成器、DES算法和MD5算法改变用户隐私信息的传输方法,深度改进S/Key协议的用户注册和服务器认证方法,实现数据交互中用户和服务器之间的双向认证,有效地增强身份认证系统的保护机制与安全性…查看全部>>
刘永辉;赵丽
昌吉开放大学,新疆昌吉831100新疆农业职业技术学院,新疆昌吉831100
信息技术与安全科学
多因素身份认证改进S/Key协议隐私保护用户注册服务器认证双向认证安全性分析
《现代电子技术》 2022 (24)
P.156-160,5
评论