| 基于ECC的PostgreSQL口令认证的研究与改进 |
| |
| 引用本文： | 肖文,王移芝,沈旭昆.基于ECC的PostgreSQL口令认证的研究与改进[J].计算机工程与设计,2009,30(7). |
| |
| 作者姓名： | 肖文 王移芝 沈旭昆 |
| |
| 作者单位： | 北京交通大学,计算机与信息技术学院,北京,100044;北京航空航天大学,计算机学院,北京,100083 |
| |
| 基金项目： | 中国大学数字博物馆基金，中围数宁科技馆基金 |
| |
| 摘 要： | 口令认证技术是最常用的身份认证技术,它可分为两类:静态口令和动态口令.介绍了PostgreSQL 口令认证的原理,虽然PostgreSQL口令认证机制在一定程度上采用了动态口令认证方式,但是其口令认证方式仍然存在不能抵抗字典攻击以及冒充攻击等局限性.其次基于椭圆曲线,对PostgreSQL口令认证机制进行了改进,提出了一种可以弥补PostgreSQL 口令认证机制存在上述漏洞的改进方案.结果表明改进方案能够进行双向认证,有效地防止冒充攻击、重放攻击和字典攻击,提高了PostgreSQL口令认证机制的安全性.
|
| 关 键 词： | 椭圆曲线 PostgreSQL 口令认证 身份认证 离散时数 椭圆曲线密码体制 |
Research and improvement of password authentication of PostgreSQL based on ECC |
| |
| XIAO Wen,WANG Yi-zhi,SHEN Xu-kun.Research and improvement of password authentication of PostgreSQL based on ECC[J].Computer Engineering and Design,2009,30(7). |
| |
| Authors: | XIAO Wen WANG Yi-zhi SHEN Xu-kun |
| |
| Abstract: | |
| |
| Keywords: | PostgreSQL |
| 本文献已被 维普 万方数据 等数据库收录！ |
|
