基于多云的安全浏览器口令管理器设计及实现.pdfVIP

_ _ _— — _ __ _ _ __ _ __ _ _ _L L _ — — 1 _ __ — - 2015年第09期 ＼ 一 一 一 曛 doi：103969／jissn1671—1122201509029 基于多云的安全浏览器口令管理器 设计与实现 李定波 1,2,3夏鲁宁 ，王展 。 (1．中国科学院信息工程研究所信息安全国家重点实验室，北京100093；2．中国科学院大学，北京 100049； 3．中国科学院数据与通信保护研究教育中心，北京 100093) 摘 要 ：文章针对 目前浏览器内置1：2令管理器和一些第三方口令管理器，将用户口令密文 数据存储在本地或者单个云上带来数据泄露的安全性 问题，设计了一种基于多云的浏览器口令 管理器。文章提出了将用户的口令密文信息通过秘密分享算法拆分后分散存储在多个云提供商 处的方案。该方案能提高攻击者获取用户口令 的难度，同时使用基于多云的存储技术也能提高 口令管理器服务端的可用性。 关键词 ：口令管理器 ；多云存储 ；浏览器插件 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)09—0124—05 中文引用格式 ：李定波，夏鲁宁，王展 ．基于多云的安全浏览器口令管理器设计与实现 [JJ．信息网络安全， 2015，(9)：124—128． 英文引用格式 ：LIDB，XIALN，WANGZ．DesignandImplementationofaMulti-cloudBasedBrowser PasswordManager[J]．Netin~oSecurity，2015，(9)：124—128． DesignandImplementationofaM ulti-cloudBasedBrowser PasswordM anager LIDing—bo0 ．XIALu—ning ． NG Zhan (1．StateKeyLaboratoryofinformationSecurity,InstituteofinformationEngineering,ChineseAcademyofSciences, Beijing100093，China；2．UniversiytofChineseAcademyofSciences,Beijing100049，China；3．DataAssuranceand CommunicationSecuriytResearchCenteGBejiing100093，China) Abstract：Thecurrentbrowserbuilt—-inpasswordmanagerandsomethird·p·artypasswordmanager storeuser、Sciphertextdatalocallyorbringina