【摘 要】
：
为防止服务器泄露攻击和口令猜测攻击,提出了一种基于验证值的三方密钥交换协议.该协议用于实现2个客户通过与第三方服务器间的交互协商出会话密钥的过程.协议中客户只需要记
【机 构】
：
东北大学计算中心,东北大学信息科学与工程学院,
【出 处】
：
Journal of Southeast University(English Edition)
论文部分内容阅读
为防止服务器泄露攻击和口令猜测攻击,提出了一种基于验证值的三方密钥交换协议.该协议用于实现2个客户通过与第三方服务器间的交互协商出会话密钥的过程.协议中客户只需要记住自己的口令,而服务器端则存储与口令对应的验证值,客户与服务器之间的身份认证通过验证值来完成.对协议的安全分析结果表明,该协议能抵御很多已知的攻击,包括服务器泄漏攻击、口令猜测攻击、中间人攻击以及Denning-Sacco攻击等.对协议的效率评估表明该协议是高效的.
To prevent the server from spilling attacks and password guessing attacks, a three-way key exchange protocol based on authentication values is proposed, which is used to realize the process that two clients negotiate the session key through the interaction with the third-party server. The customer only needs to remember his password, and the server stores the verification value corresponding to the password, and the authentication between the client and the server is completed by the verification value.The security analysis of the protocol shows that the protocol can resist many known Including server leak attacks, password guessing attacks, man-in-the-middle attacks and Denning-Sacco attacks, etc. The efficiency evaluation of the protocol shows that the protocol is efficient.
其他文献
毕业意味着一个阶段学习的结束,同时,它还是“开始”的象征。怎样的毕业典礼,怎样的活动设计,能够简单可行地触动孩子的心灵,拨动孩子的心弦,能给他们的小学生活画上一个圆满
在素质教育背景之下,小学音乐学科作为一门基础性学科,除了培养学生感受音乐的能力之外,更要通过音乐提高学生的综合素养,从而构建学生美好的情操与健全的人格。当前,一部分
信息时代的到来,给教学带来了全新的体验。对于小学数学课堂,利用信息技术,可以有效地改变沉闷的教学课堂氛围,同时还能提高教学效果。因此,具有积极的实践意义。本文将对信
The disposition of most drugs is highly dependent on specialized transporters.OAT1 and OAT3 are two organic anion transporters expressed in the basolateral memb
据8月20日由湖南省委农办、省农业委员会召开的“推进全省新型职业农民培育工程”新闻发布会信息,湖南将培育一支“数量充足、结构合理、素质优良”的新型职业农民队伍,破解
Objective: To assess if arachnoid cells have the capability to present antigen and activate T-lymphocytes after stimulation by bloody cerebrospinal fluid (CSF),
目的为难治性癫(IE)患者的外科治疗制定循证方案。方法针对1例IE患者诊治中的临床问题,检索临床指南、系统评价、m eta分析及随机对照试验,并评价其质量,判断其真实性、适
网络的发展和技术的提高给网络安全带来了很大的冲击,Internet的安全成了新信息安全热点,本文主要从网络安全的方面考虑,叙述了网络安全与防护、黑客技术、防火墙技术的作用
啊哈！又在“淘宝网”上寻到宝贝了！快用“支付宝”买下来。到网上银行看看这个月的工资发了没有，赶紧把信用卡的欠款给还了……使用方便快捷的网上银行已经成了我们日常生活中再平常不过的一件事，可是不少人仍然担心安全问题。怎么办？别再杞人忧天了，赶紧申请一个“数字证书”吧。 数字证书， 你的互联网“身份证” 你到银行柜台开户和取款时，银行一般都会要求你出示身份证，这是为了识别你的身份而保证款项
It is a promising way to detect polymorphic shellcode using emulation method. However,previous emulation-based approaches are limited in their performance and r