RADIUS协议的安全性分析及改进  

Security Analysis and Improvement of RADIUS Protocol

作　　者：李远征[1] 任传伦[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《计算机工程》2005年第9期49-50,209,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA143041);国家"973"基础研究基金资助项目(G1999035804);国家自然科学基金资助项目(60073049;90204017)

摘　　要：对RADIUS认证协议进行了安全性分析,提出了基于双哈希链的一次性口令算法,并加入时间戳属性以及安全数据库作为改进策略,有效地保证了密钥的安全并抵制了重放攻击。This paper gives an analysis about the security of RADIUS protocol and presents the improved strategies, that is an one-time password algorithm based on double Hash chains, the additional timestamp attribute and secure database. It's effective to protect the keys and resist the replay attacks.

关 键 词：远程鉴别拨入用户服务协议 一次性口令认证 双哈希链 重放攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TN915.04[自动化与计算机技术—计算机科学与技术]