机构名称：
¥ 1.0
摘要：密码认证是最广泛使用的认证技术，因为它成本低廉且易于部署。用户经常选择熟悉的单词作为密码，因为这些单词容易记住。密码可能会从薄弱的系统中泄露。介绍了一个集成创新技术的综合安全框架，以增强密码保护和用户身份验证。该方法涉及蜜字的结合和 AES（高级加密标准）算法的实现，以实现安全的密码存储。增强密码认证密钥交换（aPAKE）针对内部人员，蜜字技术针对外部攻击者。但它们都无法抵御这两种攻击。为了解决这个问题，我们引入了蜜字 PAKE（HPAKE）的概念，它使认证服务器能够识别密码泄露并达到超越传统方法的安全级别。此外，我们在蜜字机制、蜜字加密和标准化 aPAKE OPAQUE 的基础上构建了一个 HPAKE 结构。我们对我们的设计进行了正式的安全分析，确保能够抵御内部威胁并检测密码泄露。我们实施了巡回设计并将其部署在真实环境中。实验结果表明，我们的协议一次完整运行仅耗时 71.27 毫秒，计算耗时 20.67 毫秒，通信耗时 50.6 毫秒。这表明我们的设计既安全又适合实际实施。索引术语 – Honey 密码、AES、TLS、增强密码认证密钥交换 (aPAKE) I 引言
用于在线加密的蜜罐密码认证...
主要关键词
相关文件推荐
