文件名称：一个强口令认证方案的攻击与改进 (2012年)
文件大小：402KB
文件格式：PDF
更新时间：2024-06-10 22:17:34
工程技术 论文
讨论了于江等新近提出的一个简单高效的基于USB-Key的强口令认证方案(USPA)，指出该方案无法实现所声称的抵抗DoS攻击、重放攻击、Stolen-Verifier攻击和服务器仿冒攻击。给出一个改进方案，并对其安全性和效率进行了详细的分析。结果表明，改进方案弥补了USPA的安全缺陷，并且保持了较高的效率，适用于安全需求较高的移动应用环境。