作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

›› 2005, Vol. 31 ›› Issue (09): 58-.

• 论文 • 上一篇    下一篇

RADIUS协议的安全性分析及改进

李远征,任传伦,杨义先   

  1. 北京邮电大学信息安全中心,北京邮电大学信息安全中心,北京邮电大学信息安全中心 北京 100876
  • 发布日期:2005-05-15

Security Analysis and Improvement of RADIUS Protocol

LI Yuanzheng, REN Chuanlun, YANG Yixian   

  1. (Info. Security Center, Beijing University of Posts and Telecom. , Beijing 100876)
  • Published:2005-05-15

摘要: 对RADIUS认证协议进行了安全性分析,提出了基于双哈希链的一次性口令算法,并加入时间戳属性以及安全数据库作为改进策略,有效地保证了密钥的安全并抵制了重放攻击。

关键词: 远程鉴别拨入用户服务协议, 一次性口令认证, 双哈希链, 重放攻击

Abstract: This paper gives an analysis about the security of RADIUS protocol and presents the improved strategies, that is an one-time password algorithm based on double Hash chains, the additional timestamp attribute and secure database. It’s effective to protect the keys and resist the replay attacks.

中图分类号: