通信学报 ›› 2019, Vol. 40 ›› Issue (2): 174-187.doi: 10.11959/j.issn.1000-436x.2019044

• 学术通信 • 上一篇    下一篇

基于移动端协助的远程用户单一口令认证方法

徐渊1,杨超2,杨力3   

  1. 1 西安财经大学实验实训教学管理中心，陕西 西安 710100
    2 西安电子科技大学信息网络技术中心，陕西 西安 710071
    3 西安电子科技大学网络与信息安全学院，陕西 西安 710071
  • 修回日期:2018-09-23 出版日期:2019-02-01 发布日期:2019-03-04
  • 作者简介:徐渊（1991- ），女，陕西西安人，西安财经大学助理实验师，主要研究方向为云计算、网络安全。|杨超（1979- ），男，陕西西安人，博士，西安电子科技大学教授、博士生导师，主要研究方向为密码学、信息和网络安全。|杨力（1977- ），男，陕西西安人，博士，西安电子科技大学教授、博士生导师，主要研究方向为移动互联网安全、云计算安全和可信计算技术。
  • 基金资助:
    国家重点研发计划基金资助项目(2017YFGX110123);陕西省科技创新计划基金资助项目(201809168CX9JC10);国家自然科学基金资助项目(61672415);西安财经大学2018年度教育教学改革研究基金资助项目(18xcj36)

Single password authentication method for remote user based on mobile terminal assistance

Yuan XU1,Chao YANG2,Li YANG3   

  1. 1 Experimental Teaching Management Training Center,Xi’an University of Finance and Economics,Xi’an 710100,China
    2 Information Network Technology Center,Xidian University,Xi’an 710071,China
    3 School of Cyber Engineering,Xidian University,Xi’an 710071,China
  • Revised:2018-09-23 Online:2019-02-01 Published:2019-03-04
  • Supported by:
    The National Basic Research Program of China(2017YFGX110123);The Science and Technology Innovation Planning Project of Shaanxi Province(201809168CX9JC10);The National Natural Science Foundation of China(61672415);The Research Program of Education and Teaching Reform of Xi’an University of Finance and Economics in 2018(18xcj36)

在线阅读

5

PDF下载

911

摘要：

针对口令认证系统中用户频繁重复使用同一弱口令的问题，提出一种基于服务器与便携移动设备间秘密共享的单一口令认证方法，允许远程用户使用单一口令和多个在线服务进行安全认证，且客户端PC无需存储用户的任何秘密信息；即使移动设备丢失或被盗，也不会损害用户信息。安全性分析与性能测试结果表明，新方法大大提高了用户私密信息的安全性，可以抵御字典攻击、蜜罐攻击、跨站点编程攻击及网络钓鱼攻击，减轻用户记忆负担，缓解存储压力，易于部署。

关键词: 口令认证, 秘密共享, 移动端辅助认证, 恶意软件, 字典攻击

Abstract:

To address the issue that users frequently reuse their weak passwords in password-based authentication system,single password authentication based on secret sharing between server and mobile terminal (SPASS) was proposed,which allows a remote user to use a single password to authenticate to multiple services securely and has no need to store any secret of the user in the client PC.Even when the mobile device is lost or stolen,no damage to the user’s information will be induced.Security analysis and performance test show that SPASS greatly improves the security of the user’s secret information and resists dictionary attacks,honeypot attacks,cross-site scripting attacks etc.Furthermore,the proposed scheme can lighten burden of the user’s memory,reduce the storage pressure and easy to be deployed.

Key words: password-based authentication, secret sharing, authentication based on mobile terminal, malware, dictionary attack

中图分类号: 

No Suggested Reading articles found!