关于匿名口令认证的局限性

摘要：

　　基于口令的验证是目前应用最广的一种用户验证技术。为了满足人们日益增强的保护隐私的需要，最近，基于口令的匿名验证的概念被提了出来了。基于口令匿名验证扩展了基于口令验证，从而具有保护用户隐私的功能。在本文，着重分析了基于口令匿名验证的多种内在的弱点。这些弱点使人们有理由怀疑基于口令匿名验证的真正实用性。同时指出所有目前已知的基于口令匿名验证的解决方案都有可能遭受不可探知的在线字典攻击。

关键词： 用户验证技术 口令匿名验证 不可连接性 在线字典攻击

作者: Yang Yan-Jiang YangYan-Jiang Weng Jian WengJian Bao Feng BaoFeng

作者单位: Institute for Infocomm Research,Singapore 信息科学研究所 新加坡 School of Computer Science,Jinan University,Guangzhou,P.R.China 暨南大学计算机科学学院 广州 510631

会议类型: 国内会议

会议名称: 中国密码学会2009年会

会议地点: 广州

会议语种:中文

页码: 246-252

在线出版日期: 2009-11-14（万方平台首次上网日期，不代表论文的发表时间）