基于口令的攻击分析与防御设计  

作　　者：徐军[1] 

机构地区：[1]山东理工大学计算机科学与技术学院,山东255049

出　　处：《网络安全技术与应用》2018年第10期37-38,共2页Network Security Technology & Application

基　　金：山东省重点研収计划项目(2016GGX101027)

摘　　要：使用口令的目的是为了对用户进行认证,防止各种攻击及非法登录行为。为了抵抗暴力攻击、字具攻击、彩虹表攻击、中间假冒攻击等手段,对口令认证的原理以及使用的关键技术进行了综述分析,在此基础之上,利用哈希技术、加盐技术和慢哈希技术设计了一个简单有效、易于编程实现的口令认证方案,方案计算量可调控,安全强度较高,能抵抗一般常见形式的网络攻击。

关 键 词：口令认证 哈希 加盐 慢哈希 攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]