口令认证

摘要： 针对服务器直接以明文的方式存储口令,存在服务器泄露的风险,基于两方的基于格的口令认证密钥交换(PAKE)协议不适用于大规模通信系统的问题,提出了一种格上基于验证元的三方口令认证密钥交换协议。通过随机口令哈希方案生成验证元,并结合口令策略检查机制实现口令的检查,利用基于格的CCA安全公钥加密体制构造一个新的基于验证元的3PAKE协议,同时实现用户与服务器的双向认证。安全性和性能分析证明了所提协议在通信效率和安全度上都具有较好的优势。

摘要： 为有效提高远程身份认证协议的安全性能,将椭圆曲线、挑战/应答机制、生物特征、智能卡和口令认证技术相结合,提出了一种安全高效的三因素身份认证协议。协议采用椭圆曲线的点乘运算,既提升了安全性又降低了运算复杂度。认证双方使用挑战/应答机制的3次握手来实现双向认证,协议的认证过程引入随机数,并完成会话密钥协商。协议的安全性能基于Hash函数的单向性、椭圆曲线的离散对数难题和生物特征的安全特性。通过对多种已知攻击的形式化推演,证明该协议能抵御各种常见攻击,具有较高的安全性能。经仿真实验证明,协议具有更高的运算效率。

摘要： 大部分现有基于格的两方口令认证密钥交换协议(2PAKE)都是在基于不可区分的公共参考串模型或Bel-lare-Pointcheval-Rogaway(BBR)模型下被证明安全的.该文提出一个基于环上带误差学习问题的两方口令认证密钥交换协议,并在通用可组合框架下证明其安全性.与同类协议相比,新协议具有更高的安全性和更高的效率.

摘要： 现有基于格的3PAKE协议皆属于对称协议,即用户口令被以明文或哈希值的形式存储在服务器上,这使得协议易遭受服务器泄露攻击.而基于验证元的格基3PAKE协议则可以抵抗这类攻击.因此,首先在通用可组合框架下,基于Gentry等人提出的非对称口令认证密钥交换理想功能,定义了基于验证元的3PAKE理想功能.然后,基于Gao等人于2017年所提出的理想格上基于验证元的两方口令认证密钥交换协议,并同时借鉴Abdalla等人关于构造通用可组合安全协议的设计思想,构造出一个理想格上基于验证元的3PAKE协议.接着,证明新协议可以安全地实现基于验证元的3PAKE理想功能.最后,通过与相关协议进行比较,表明新协议在提高了安全性的情况下,仍与它们具有相当的计算与通信效率.

摘要： 为了解决异构网络通信跨域口令认证效率低、安全性差的问题,提出了改进传统C2C-PAKE认证协议安全性能,改善切换切入阶段时延的跨域口令认证方式优化方法.改近传统C2C-PAKE认证协议,建立分立式子层,形成多层扩展子层认证系统,引入私钥机制及随机序列数解密用户信息,生成跨域通信用户特有的认证口令,用自身私钥加密语义信息和认证协议,重复用户验证步骤,排除其它恶意攻击者,提高认证安全指数;在预切换和接人认证传输安全口令阶段,应用增加算法得到口令认证域间信任列表,提高认证效率,建立异构网络跨域通信实验环境,仿真对比结果表明,在安全性能和认证效率两方面,所提方法遭遇的认证威胁与认证开销均优于其它方法,具有广阔的应用空间.

摘要： 量子计算机的发展威胁着传统基于数论的口令认证密钥交换协议的安全.由于格密码系统具有较高的渐进效率、可并行计算以及抗量子攻击等优点,基于格上难题的口令认证密钥交换协议的研究成为一大热点.本文归纳和总结近年来格上两方口令认证密钥交换协议的发展和研究现状,依据构造思路分类别对协议的设计思想及运行过程进行深入阐述,并从安全性和运行性能两方面进行分析比较.最后,我们指出格上两方口令认证密钥交换协议研究中存在的问题与挑战,并给出进一步的研究方向.

摘要： 在三方口令认证密钥交换(三方PAKE)协议中,每个用户仅仅需要和服务器共享一个口令,就可以在服务器的协助下与他人进行安全的密钥交换.由于有效地减少了用户管理口令的负担,三方PAKE协议在大规模用户集的安全通信中受到了较多关注.然而,已有的三方PAKE协议大多关注的是服务器利用明文存储用户口令的情形,没有考虑服务器口令文件泄露所造成的巨大威胁.在服务器端存放的是相应于用户口令的验证元的情形下,研究三方PAKE协议的分析和设计.首先分析了一个最近提出的基于验证元的三方PAKE协议,指出该协议易于遭受离线字典攻击,因此未能达到所宣称的安全性;其次,在分析已有协议设计缺陷的基础上,提出了一个新的基于验证元的三方PAKE协议,并在标准模型下证明了所设计的协议的安全性,与已有协议的比较表明,新提出的协议在提供了更高安全性的同时具有可接受的计算和通信效率.

摘要： 基于Web身份认证,静态和动态口令认证的工作原理,阐述常见的攻击手段,分析两者的安全特性、优缺点,同时指出Web页面动态口令在身份认证方面的优势和未来的发展前景。

摘要： 单点登录是一项非常重要的web技术,是进行多个应用系统整合的基础,本文结合一次性动态口令认证将其应用于单点登录的身份认证,结合secure cookies,解决了针对授权服务器与应用服务器的重放攻击等攻击问题.其次采用动态hash函数一次能产生后续登录所有的hash值,既加快了计算与验证的速度,又保证了系统的安全性,经实验表明,此种认证方式具有一定的实用价值.

摘要： 最近H(O)LBL-WELZER提出了一个改进的基于智能卡的远程口令认证方案.它能让用户自己自由选择口令，并能提供双向认证，且声称是安全的.但是，根据作者的分析，他们的方案并不能抵御他们所谓的基于丢失的智能卡的离线口令猜测攻击，而且他们的双向认证也存在漏洞.这篇文章将给出遗留缺陷的详细分析，并给出一个新的改进的方案来抵御存在的各种攻击.

摘要： 针对目前一次性口令的不足,借鉴质询/响应方案的思想设计了一种基于Diffie-Hellman的一次性口令认证方案.与传统方案相比,该方案不仅能够提供通信双方的相互认证,而且能够抵抗重放攻击、离线口令猜测攻击和假冒攻击,极大地增强了应用系统的安全性。

摘要： 改进了Hwang-Yeh方案,提出了一种新的匿名口令认证方案.新方案采用匿名和隐藏口令等方式,弥补了Hwang-Yeh方案的安全缺陷,能抵抗更多的安全攻击,如服务器欺骗、伪造攻击等.新方案与Hwang-Yeh方案、Peyravian-Zunic方案以及Peyravian-Jeffries方案进行了安全性比较分析。结果表明,在不安全网络通信中,新口令认证方案具有更高的安全性和实用性。

摘要： 文章针对应急通信应用环境开放复杂、应用时间和地点不确定的业务特点和安全需求,提出一种安全传输解决方案,设计了基于口令认证的密钥协商协议,确立了系统架构,通过对业务信息网络层加密处理实现安全传输.

摘要： 用户网络登录的主要威胁之一是木马窃取口令。针对已有防木马窃取口令方法的不足，提出一类基于附加信道（声音、短信、动画等）的防木马窃取口令方法。由于用户与附加信道的交互不在木马的截取范围内，可有效防范已有木马对用户口令的窃取。实现了一个利用声音附加信道进行用户登录的原型应用系统，能在不增加特殊设备的前提下提供安全方便的口令认证。

摘要： Eun-Jun Yoon和Kee-Ybung Yoo提出一个口令认证方案，经过安全性分析，我们发现这个认证方案是不能抵抗盗取智能卡的模仿攻击和猜测攻击相结合的一种攻击方式.在此方案基础上我们提出一个新的口令认证方案.能够抵抗这种攻击方式并且提供用户和远程系统的交互认证.

摘要： 身份认证是网络安全技术的一个重要组成部分，而动态口令认证系统可以有效地避免因用户密码被盗而带来的巨大损失。本文在基于挑战/应答认证机制的基础上提出了基于动态口令的认证机制，并介绍了静态口令与动态口令的区别，论述了用动态口令设计身份认证的原理，提出了动态口令身份认证系统的实现方法。

摘要： 通过结合可证明安全性的2PAKE协议和3PAKE协议的设计框架,提出了一个新的基于口令的三方密钥交换协议.并基于DDH假设和CCA安全的加密方案证明了协议的安全性.最后将该协议与现有的协议进行效率对比,结果表明新协议在效率上也有很大提高.

摘要： 通过结合可证明安全性的2PAKE协议和3PAKE协议的设计框架,提出了一个新的基于口令的三方密钥交换协议.并基于DDH假设和CCA安全的加密方案证明了协议的安全性.最后将该协议与现有的协议进行效率对比,结果表明新协议在效率上也有很大提高.

摘要： 本发明提供一种口令输入、认证方法及口令输入、认证装置，所述口令输入方法包括：显示口令阵列，所述口令阵列由多个口令符号组成；接收用户输入的移动指令，根据所述移动指令改变所述这些口令符号在所述口令阵列中的位置；接收用户输入的确认指令，确认改变位置后的口令阵列；发送确认后的口令阵列。使用本发明提供的方法及装置，操作者输入口令时，按系统的规定将口令阵列中的口令符号设置为正确的排列关系，而口令阵列中包括许多符号，在每一时刻，总是有多组符号有相同的排列关系，旁观者无法判断哪一组中包含了真正要输入的口令，并且输入口令时不需要通过键盘、鼠标、手指等选择手段去“触碰”口令，从而减少了口令泄漏的机会。

摘要： 本发明提供一种口令输入、认证方法及口令输入、认证装置，所述口令输入方法包括：显示口令阵列，所述口令阵列由多个口令符号组成；接收用户输入的移动指令，根据所述移动指令改变所述这些口令符号在所述口令阵列中的位置；接收用户输入的确认指令，确认改变位置后的口令阵列；发送确认后的口令阵列。使用本发明提供的方法及装置，操作者输入口令时，按系统的规定将口令阵列中的口令符号设置为正确的排列关系，而口令阵列中包括许多符号，在每一时刻，总是有多组符号有相同的排列关系，旁观者无法判断哪一组中包含了真正要输入的口令，并且输入口令时不需要通过键盘、鼠标、手指等选择手段去“触碰”口令，从而减少了口令泄漏的机会。

摘要： 本发明提供一种大批量部署的网络设备口令认证方法及口令认证系统，系统包括：前端网络设备、数据访问客户端、口令管理服务器以及数据备份服务器；所述前端网络设备、所述数据访问客户端、所述口令管理服务器和所述数据备份服务器通过网络相互连接；口令管理服务器包括：第1接收模块、MAC地址获取模块、MAC地址和随机数关系列表维护模块、随机数查找模块、管理秘钥获取模块、访问口令计算模块和第1发送模块。优点为：能够定期自动更新所有网络设备的访问口令，并且，保证每台网络设备的访问口令是唯一的，且访问口令本身具有很强的防破解能力，从而既减轻了管理维护人员的工作量，也有效提高了网络设备的使用安全性。

摘要： 本发明公开了一种适用于web系统中的无需服务器端存储用户口令相关信息的口令认证与密钥协商协议，其包括以下步骤：A、初始化阶段：服务器Sj初始化参数X作为自己的秘密值，保存在数据库中；B、注册阶段：合法用户Ui如果想要与服务器Sj建立会话，需要先向服务器发起注册请求；C、登录和认证阶段，已注册的用户向服务器发送登录请求，服务器验证用户身份并与用户协商生成会话密钥；D、口令修改阶段。本发明解决了web系统中服务器端口令信息泄露的问题，服务器端无需存储任何用户口令的相关信息却依然能够通过验证用户口令的方式来验证用户身份，并且在同类安全协议中具备较高的效率。

摘要： 本发明提供一种动态令牌及其实现方法和动态口令认证方法及系统，所述动态令牌包括：动态口令单元，用来根据第一令牌算法和与所述动态令牌对应的密钥生成第一动态口令，其中，所述第一令牌算法根据所述动态令牌的序列号对应的第一密钥生成；存储单元，用来存储所述第一令牌算法和所述序列号。本发明实施例通过给每个动态令牌赋予不同的令牌算法，使得每个令牌的序列号是唯一的，从而使得该动态令牌生成的动态口令复杂度大大提高，非法用户即使盗取密钥，也难以破解令牌算法，从而提供了安全性增强的动态令牌以及使用该令牌的动态口令认证方法和系统，提高了使用动态口令认证的系统的安全性，避免安全隐患，给用户带来更好的使用体验。

摘要： 本发明涉及一种口令具有时效且认证次数不受限的动态口令认证方法，属于信息安全领域，该发明利用小学生接力赛步的思想，在用户两次登录间歇生成短的哈希链，用户的每一次成功登录都会将下一次的验证值发送给服务器，通过这样的接力过程，实现动态口令认证次数是无限的；同时每个动态口令都具有时效，无论用户是否使用动态口令，动态口令都只在一个极短的一段时间内有效，从而增加了攻击者破解口令的难度；另外，使用N个不同的哈希函数生成动态口令，避免了生日攻击，进一步提高了用户账户的安全性。本方案适用于用户对口令安全的要求较高，特别适合用户既希望无需重注册又对动态口令安全要求比较高的情况。

摘要： 本发明提供一种大批量部署的网络设备口令认证方法及口令认证系统，系统包括：前端网络设备、数据访问客户端、口令管理服务器以及数据备份服务器；所述前端网络设备、所述数据访问客户端、所述口令管理服务器和所述数据备份服务器通过网络相互连接；口令管理服务器包括：第1接收模块、MAC地址获取模块、MAC地址和随机数关系列表维护模块、随机数查找模块、管理秘钥获取模块、访问口令计算模块和第1发送模块。优点为：能够定期自动更新所有网络设备的访问口令，并且，保证每台网络设备的访问口令是唯一的，且访问口令本身具有很强的防破解能力，从而既减轻了管理维护人员的工作量，也有效提高了网络设备的使用安全性。

摘要： 一种口令认证系统，包括设置在客户端的口令保护器和设置在服务器端的验证器，其中：口令保护器：用以先对与服务器端约定的不变因子和可变因子进行混淆扩散变换产生种子，再利用所述种子产生伪随机序列，最后利用伪随机序列直接产生当前口令或利用对所述序列做非线性变换的结果产生当前口令；验证器：用以当接收客户端发送的当前口令时，利用预先约定的所述不变因子和可变因子采用与口令保护器相同的算法产生验证口令，当所述验证口令与所述接收到的当前口令相同时，所述客户端的用户身份认证通过。该系统不仅安全系数高，成本低且支持多应用和多渠道。

摘要： 本发明提供一种抗口令凭证泄露的口令认证方法，在服务器端引入一组密钥服务器，系统服务器由认证服务器和密钥服务器两部分组成；认证服务器在密钥服务器的协助下为用户生成口令认证凭证。为了防止密钥服务器得知用户口令，认证服务器将口令盲化后再发送给密钥服务器。认证凭证是由用户口令和服务器端秘密共同生成的，凭证存储在认证服务器，服务器端秘密在密钥服务器之间以门限的方式共享，这样即使外部敌手拿到了凭证，没有服务器端秘密也无法得到用户口令的任何信息，增强了对口令的保护。本发明在增强对用户口令保护的同时，没有给用户带来额外的开销，用户只需要将用户名和口令通过TLS信道发送给认证服务器，只需改变现有的服务器端的部署。

摘要： 本发明公开了一种适用于web系统中的无需服务器端存储用户口令相关信息的口令认证与密钥协商协议，其包括以下步骤：A、初始化阶段：服务器S