遠端身份鑑別機制之研究

淡江大學機構典藏 > 工學院 > 資訊工程學系暨研究所 > 學位論文 > Item 987654321/35076

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: https://tkuir.lib.tku.edu.tw/dspace/handle/987654321/35076

题名:	遠端身份鑑別機制之研究
其它题名:	The study of remote user authentication protocol
作者:	彭瑞珠;Peng, Jui-chu
贡献者:	淡江大學資訊工程學系碩士班黃仁俊;Hwang, Ren-junn
关键词:	遠端身份鑑別;通行碼;赫序函數;會議金鑰;remote user authentication;password;hash function;Session key
日期:	2005
上传时间:	2010-01-11 05:59:02 (UTC+8)
摘要:	電腦與網路技術的成熟與普及，使得合法使用者或電腦之間資料可以從遠端輕易的登入另一台電腦。遠端的登入者是否合法就變成一個很重要的問題。因為通行碼的成本較低，且方便並符合人類行為方便，所以一般還是使用通行碼來實現遠端身份鑑別。過去，陸續有很多學者提出遠端身份鑑別的相關研究，但是他們所提出的方法，在安全上尚待加強，或是必須使用較高的計算量。因此，本論文提出一種較安全的遠端身份鑑別機制，它可以抵擋通行碼猜測攻擊(password guessing attack)、偽裝伺服器攻擊(server spoofing)、通行碼驗證資訊遭竊後之攻擊(stolen-verifier attack)、重送攻擊(replay attack)、阻斷服務攻擊(denial of service attack)等五種攻擊方法。另外，我們的方法在做完遠端身份鑑別機制後，遠端系統和使用者會產生一把共有會議金鑰(session key)，方便登入後伺服端與需求端可以藉以進行其他資訊安全機制。而我們的方法所產生會議金鑰，滿足了session-key security、known-key security和forward secrecy等三種安全特性。 In 2002, Lee, Li and Hwang proposed the remote user authentication protocol but their scheme is not secure. It suffered password guessing attack, stolen-verifier attack, denial of service attack and server spoofing. Therefore, we propose the improved scheme based on Lee-Li-Hwang scheme. According to the concepts of BAN logic, we provide the proof of session key authentication.
显示于类别:	[資訊工程學系暨研究所] 學位論文

文件中的档案:

档案	大小	格式	浏览次数
	0Kb	Unknown	295	检视/开启

在機構典藏中所有的数据项都受到原著作权保护.

TAIR相关文章

数据加载中.....