PostgreSQL口令认证机制的分析与改进

摘要：

数据库用户认证是数据库服务器通过一些手段判断是否允许客户端以它所要求的用户名进行联接的过程,它是认证技术和数据库技术的紧密结合.本文针对现有PostgreSQL口令认证机制中存在的口令容易被非法用户窃取以及不能防范假冒服务器端攻击的缺陷，从安全性、易用性以及性能角度出发设计一种基于hash函数的口令认证机制，并且分析其安全性.

关键词： 数据库 用户认证 hash函数 口令认证 安全性

作者: 田美红 陈岭 陈根才

作者单位: 浙江大学计算机科学与技术学院,杭州,310027

会议类型: 国内会议

会议名称: 第二十一届中国数据库学术会议

会议地点: 厦门

会议语种:中文

页码: 97-98,106

在线出版日期: 2004-10-14（万方平台首次上网日期，不代表论文的发表时间）