身份认证中的数据库查询攻击及其防范对策

摘要

在信息安全领域,常利用单向散列函数的单向性加密口令一类的特殊数据,从而达到口令保密及身份认证的目的.但是,由于绝大多数口令往往比较短小并且使用常规的字符组合而成,容易遭致穷举攻击或数据库查询攻击.其中,数据库查询攻击大大提高了攻击效率.本文提出的数据融合技术将用户的基本数据与口令融合成为具有足够长度的秘密数据,然后再使用单向函数加密,可有效地抵御数据库查询攻击.