当前位置: 首页 > 专利查询>虞淑瑶专利>正文

一种支持弱口令的双服务器认证方案制造技术

技术编号:3520565 阅读:317 留言:0更新日期:2012-04-11 18:40
传统的基于用户口令的认证协议中,服务器端需要保存用户口令对应的验证因子,当服务器被攻陷后,攻击者可以通过对口令验证库进行离线字典攻击获得用户的口令而对系统安全带来威胁。本发明专利技术是一种双服务器联合进行用户认证的方案,该方案能够克服一台服务器被攻陷后带来的安全威胁。其通信信息能够抵御离线字典分析,能够支持客户端弱口令的选择,适合于对认证安全性要求高,单台服务器不受完全信任或单台服务器的安全性达不到系统安全性要求的应用场景,尤其适合于需要专门提供安全的认证服务的应用场景。

【技术实现步骤摘要】

【技术保护点】
一种安全的支持弱口令的双服务器认证方案,客户端只需连接一台服务器,两台服务器串行连接,所有连接均为公共信道连接,客户端只需记忆用户名和口令,服务器端能验证用户的身份,但服务器端并不能凭借自身存储的用户口令验证信息进行离线字典猜测攻击得到用户的口令。

【技术特征摘要】

【专利技术属性】
技术研发人员:虞淑瑶
申请(专利权)人:虞淑瑶
类型:发明
国别省市:11[中国|北京]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1