防范暴库的身份认证方法

摘要

目前许多身份认证协议，没有考虑到数据库被黑客盗取带来的威胁，往往关注双方通信层面的安全性。但是实际上数据库被盗是比较常见的，而且还会给网站带来很大的损害。目前现实中许多网站都采用hash函数对密码进行一种不可逆的“加密”，但是不能防范重放攻击，针对于类似于挑战应答协议之类需要将密码明文存储在数据库中，我们提出了新的认证方法，可以有效防范数据库被盗带来的危害。同时也能防范重放攻击。同时方法可以不给用户带来额外的操作过程，流程比较简洁。