基于混合密码体制的Web用户验证安全策略  

作　　者：蒋巍巍[1] 沈鑫[1] 傅川[1] 

机构地区：[1]浙江中医药大学信息技术学院,浙江杭州310053

出　　处：《计算机时代》2007年第6期20-22,共3页Computer Era

摘　　要：针对多数Web系统在用户验证时以明文传输账户信息带来的安全隐患,提出了一种综合使用对称密码体制、非对称密码体制、单向散列算法和一次一密技术来保障用户验证安全的策略。该方法在略微增加计算复杂度的前提下,就能够有效防止用户验证过程遭受窃听、重放等恶意攻击;而对现有Web系统的改进仅涉及新用户注册、用户登录、密码修改等操作,更新便捷。

关 键 词：混合密码体制 安全 WEB 用户验证 加密 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]