Web用户认证信息的安全性策略

摘要

文章重点讨论用户认证信息的安全性问题,分析了常用安全认证方法及其局限性,提出了一个用户认证安全性策略,即在信息交换前,进行计算机认证,保证对话双方能够同时且不受干扰(攻击者不能改动信息)地交换信息;采用随机算法,增加算法的复杂度,降低穷举攻击的可能性.