基于Shadow DOM和改进PBE的安全口令管理器  

Secure Password Manager Based on Shadow DOM and Improved PBE

作　　者：姜国锋[1,2] 高能[1] 江伟玉[1] 

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093 [2]中国科学院大学,北京100049

出　　处：《信息网络安全》2015年第9期270-273,共4页Netinfo Security

基　　金：国家高技术研究发展计划(国家863计划)[2013AA01A214]

摘　　要：针对客户端口令管理器的各类攻击给用户隐私和数据安全带来了严重的威胁。文章指出离线破解和页面输入窃取是当前主要的口令攻击手段,并且传统的口令保护方案已不足以保证客户端口令的安全。为了防止口令泄露危害用户数据安全,文章提出了一种安全的客户端口令管理器方案:利用改进的PBE加密方式和基于Shadow DOM的数据隔离措施全面有效地解决了客户端口令管理器面临的离线破解和页面输入窃取问题。Several types of Attacks targeted at password managers seriously threaten user＇s privacy and data security. This paper ifnds off-line cracking and password stealing from login page is the major types of password attack on the client side, and traditional password protecting methods no longer effectively protect passwords. To prevent password leakage and cracking endanger user＇s data, this paper proposes a design of secure password manager： utilizing improved PBE encryption and Shadow DOM based data isolation method to effectively solve the urgent secure problems of password managers.

关 键 词：口令保护 WEB安全 SHADOW DOM 数据隔离 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]