强口令认证协议的组合攻击

基于强口令的身份认证机制是目前身份认证技术发展的一个重要方向 .本文对IEICE上新近提出的一个优化强口令身份认证协议OSPA(OptimalStrong PasswordAuthentication)进行了分析 ,并利用本文首次提出的组合攻击方法对其进行了有效攻击 .攻击结果表明该协议对凭证被窃问题、中间人攻击。

一种PKI体系下的私钥安全存取方案

针对私钥安全存取问题,提出了一种私钥安全存取方案。该方案引入了私钥托管箱技术,为私钥的集中管理和私钥的漫游提供了保证;引入的门限技术避免了私钥托管箱单点服务失败造成私钥丢失的问题,同时防范了私钥托管箱服务器系统内部的攻击;采用加强口令的身份认证方案进一步为私钥访问和传输提供了安全保证。