信息管理系统的口令安全方案.pdfVIP

　1999 年 10 月 系统工程理论与实践 第 10 期　 信息管理系统的口令安全方案 李子臣, 李中献, 杨义先, 吴伟陵 (北京邮电大学信息安全中心, 北京 100876) 摘要: 　在M IS 系统的用户口令管理中引入单向函数和智能卡技术, 单向函数使得入侵者从口令表 中只能浏览到用户的加密口令, 并且从加密口令获得用户的秘密口令是非常困难的; 智能卡的引入使 得用户的登录依赖于不易仿制的外部存储装置, 因此这样的M IS 系统有效地保护了用户的口令, 具有 较高的安全性能. 关键词: 　信息管理系统; 数据库; 口令; 安全; 智能卡 Secu re the Passw o rd of M IS , , , L I Zi chen L I Zhong x ian YAN G Y i x ian W U W ei ling ( , 100876) Beijing U niversity of Po sts and T elecomm unications Beijing Abstract: 　 In th is paper, one w ay functions and sm art cards are introduced into the m anagem ent of user’s passw o rd in M IS. W ith one w ay function, the attacker can only brow se user’s public passw o rd, and it is very difficult to deduce the user’s secret passw o rd from the public passw o rd; w ith sm art cards techniques, the system doesn’t sto re the passw o rd table, it requires that user’s sm art card be p resent w h ile logs onto , . the system so the M IS is h igh ly secure : 　 ; ; ; ; Keywords M IS database passw o rd security sm art card 1　引言 当今的社会是信息电子化的社会, 计算机作为信息加工处理的手段越来越普及. 许多企事业单位, 如 银行、商场、科研单位和学校等, 为了在单位内部实现各部门之间的协调一致工作、促进管理的现代化都建 立自己的M IS 系统. M IS 系统中包含了整个单位的人事、财务、生产、仓储、营销、物资、房产等涉及企业各 方面活动的所有信息资源. 为了M IS 系统能安全高效地发挥作用, 必须防止系统内信息的伪造、篡改和暴 露, 因此M IS 系统的安全问题非常重要. 影响M IS 系统安全的一个重要因素是网络用户的身份 ID 和口令 PWD