计算机应用研究

作者：徐渊,

单位：西安财经大学实验实训教学管理中心,西安710100；

关键词：认证密钥交换,口令,移动,恶意软件,

基金：国家重点研发计划(原“973”计划)资助项目(2017YFGX110123)；国家自然科学基金—面上项目(61672415)；111基地专项基金资助项目(B16037)；；

针对现有口令认证密钥交换协议易受各种网络攻击，影响用户私密信息安全的问题，提出一种基于移动端协助的硬口令认证密钥交换协议，在移动端的辅助下，允许用户使用单一口令建立与服务器之间的安全会话。协议中，用户无须记忆任何复杂的私钥信息，即使移动设备丢失、被盗或遭受恶意软件侵袭，也不会损害用户信息。安全性和性能分析表明，协议明显降低了服务器的计算消耗，大大提高了用户私密信息的安全性，可以抵御字典攻击、中间人攻击等的影响，减轻用户记忆负担，缓解存储压力，易于部署。

来源：2020年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2020年第7期