S/KEY一次性口令协议分析及改进方案设计  

作　　者：刘波[1] 王海涛[1] 陈晖[1] 刘军[1] 

机构地区：[1]解放军理工大学通信工程学院

出　　处：《保密科学技术》2012年第12期59-64,共6页Secrecy Science and Technology

基　　金：国家自然科学基金资助项目(61072043)

摘　　要：S/KEY由于缺少必要双向认证,很容易受到小数攻击和改进型小数攻击。通过对S/KEY安全认证协议及其攻击手段的描述和分析,实例验证了基于中间人和重放攻击的组合攻击方式可以对现有的S/KEY及其改进模型成功实施攻击。在此基础上,文中提出了一种基于Hash函数和对称加密双向认证的S/KEY改进模型,分析表明该模型可以有效抵抗常用的单一攻击手段和组合攻击方式,并且改进方案对环境要求低、计算量小,实现简单。

关 键 词：身份认证 一次性口令 S/KEY 双向认证 小数攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]