摘要: 对RADIUS认证协议进行了安全性分析,提出了基于双哈希链的一次性口令算法,并加入时间戳属性以及安全数据库作为改进策略,有效地保证了密钥的安全并抵制了重放攻击。
关键词:
远程鉴别拨入用户服务协议,
一次性口令认证,
双哈希链,
重放攻击
Abstract: This paper gives an analysis about the security of RADIUS protocol and presents the improved strategies, that is an one-time password algorithm based on double Hash chains, the additional timestamp attribute and secure database. It’s effective to protect the keys and resist the replay attacks.
中图分类号:
李远征,任传伦,杨义先. RADIUS协议的安全性分析及改进[J]. , 2005, 31(09): 58-.
LI Yuanzheng, REN Chuanlun, YANG Yixian. Security Analysis and Improvement of RADIUS Protocol[J]. , 2005, 31(09): 58-.