基于身份加密的图像口令认证方案

基于对称密钥的认证协议需要通信双方拥有共同的密钥,共享密钥的更新存在安全问题。针对上述问题,提出一个以数字信封技术注册图像口令的图像口令认证方案,利用基于身份加密算法的密钥分配协议解决共享密钥的更新问题,采用动态图像序列的登录方式抵抗肩窥攻击,且用户可以自由选择图像口令。理论分析结果证明,该方案可以抵抗重放攻击等常规攻击,并节省通信带宽。     

对一个口令认证协议的可攻击性分析及改进

传统的基于用户评分的协同过滤推荐系统无法找到合适的评分标准,对大量的评分数据挖掘不足,影响了用户的个性化表达。针对该问题,提出一种基于多序选择域的协同过滤推荐算法,采用选择域滑动匹配寻找项目关联性算法计算偏爱比较值,通过相似特征矩阵进行未评价项目的预测评价。实验结果表明,该推荐算法通过预测未评价项目可有效缓解数据的稀疏性,提高了推荐质量。     

对一个口令认证协议的可攻击性分析及改进

Rhee H S等人(Computer Standards &; Interfaces, 2009, No.1)提出的协议使用移动设备代替智能卡记忆数据降低风险和成本,但该协议仍存在一些不足。针对该问题,基于Chan-Cheng攻击案例,指出该协议难以抵抗假冒攻击和离线口令猜测攻击,为克服这些缺陷,给出一种改进方案,通过实验证明了该方案可以有效抵抗上述2种攻击,并能保证其口令的秘密性及身份认证的安全性。