基于口令的强身份鉴别协议  

作　　者：孙永[1] 

机构地区：[1]中国银行软件中心,北京100094

出　　处：《网络安全技术与应用》2016年第11期59-62,共4页Network Security Technology & Application

摘　　要：本文围绕身份鉴别分析了Web应用安全现状、存在的问题,介绍了基于口令鉴别协议的发展,提出SRP协议改进方案,实现身份双向鉴别、解决中间人攻击、会话假冒、通信数据保密性、完整性等问题。最后对不依赖PKI和数字证书体系解决交易数据签名和防抵赖进行了初步探讨。

关 键 词：基于口令身份鉴别 SRP协议 双向鉴别 会话假冒 中间人攻击 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]