基于口令的安全用户认证模型  

Secure User Authentication Model Based on Password

作　　者：黄伟[1] 孟博[1] 李云超[1] 

机构地区：[1]中南民族大学计算机科学学院,湖北武汉430074

出　　处：《现代电子技术》2009年第21期79-82,共4页Modern Electronics Technique

基　　金：国家自然科学基金资助项目(60603008)

摘　　要：对基于口令的访问控制进行研究,应用DES,SHA-512和Diffe-Hellman密钥交换协议,提出一个基于口令的安全用户认证模型。此模型可以抵抗中间人攻击、重放攻击、字典攻击和拒绝服务攻击,同时还能提供完善向前保密。基于提出的安全用户认证模型应用HOOK技术,给出了一个基于C/S方式的原型实现。Access control based on the password is researched, a secure user authentication model with DES, SHA- 512 and Diffe- Hellman key exchange protocol is proposed. This model not only prevents MiM attack, replay attack,guess password attack and denial of service attack, but also provides the perfect forward secrecy. A C/S - based prototype is developed with hook technology.

关 键 词：访问控制 身份认证 弱口令:哈希函数 HOOK DES Diffe—Hellman密钥交换协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]