基于动态口令的增强身份认证.pdfVIP

第 S1期 华东师范大学学报(自然科学版) NO．S1 2015年 3月 JournalofEastChinaNormalUniversity (NaturalScience) Mar．2O15 文章编号：1000-5641(2015)S1—0246—06 基于动态 口令的增强身份认证 章思宇，黄保青， 白雪松，姜开达 (上海交通大学 网络信息中心，上海 200240) 摘要 ：传统基于 口令的身份认证易受弱 口令、暴力猜解和重放的攻击．基于动态 口令的增强身 份认证系统通过 多因子认证，在静态 口令泄漏后依然能提供账户安全保护．基于开放标准 OATH—TOTP构建的动态 口令认证系统与统一身份认证集成 ，支持硬件令牌和手机软件令牌 ， 并通过定制的RADIUS服务器提供静态和动态 口令组合输入验证．独立的应用密码为Email等 应用客户端提供向后兼容，防止动态 口令绕过，并避免明文协议泄露单点登录 口令．该系统能有 效提高统一身份认证系统及各应用系统的安全性． 关键词 ：动态 口令 ； 身份认证 ； 多因子认证 ； 令牌 中图分类号 ：TP393．08 文献标识码 ：A DOl：10．3969／j．issn．1000—5641．20l5．z1．039 Enhancedauthenticationwith one-timepassword ZHANG Si—yu， HUANG Bao—qing， BAIXue—song， JIANG Kai—da (Network＆ In-如rmationCenter，ShanghaiJiaoTongUniversity，Shanghai 200240，China) Abstract： Traditionalpassword-basedauthenticationiSvulnerabletoweakpassword，bruteforceand replayattacks．Enhancedmulti-factorauthentication (MFA)withone-timepassword (0TP)provides protectioneven afterthepasswordiscompromised．OurOTP authentication system usesOATH— T0TP。anopenstandard。andiswellintegratedwithweb-basedsgo．BothhardwareandsoftwaretO— kensonmobilephonesaresupported。andamodifiedRADIUSserverimplementationisbuilttosup— portconcatenatedpasswordandOTP．Separateapplicationpasswordsaredesignde forbackwardcorn— patibilitywithclientsoftware (e．g．emailclients)，avoiding MFA bypassesorpasswordsniffingon clear-textnetwork traffic．OurOTP-basde authentication system significantly enhancedthesecurity levelofSSO andrelatedinforrnationsystems． Keywords： one-timepassword； authentication； multi—factorauthentication； token 0 引 言 基于静态 口令的身份认证的脆弱性不言而喻，除了弱 口令和暴力猜解的风险，用户 口令 收稿 日期：2014—10 第一作者 ：章思宇，男，硕士，助理工程师，研究方 向为网络与信息系统安全．E-mail：dfxbb@sjtu．edu．cn． 第二作者 ：黄保青 ，男，本科 ，中心实验师，研究方 向为数据 中心运维．E-mail：bqhuang@sjtu．edu．c