四川省科技攻关计划(04GG007-009)
- 作品数:2 被引量:26H指数:2
- 相关作者:吴彦伟王标林宏刚陈麟刘月琴更多>>
- 相关机构:中国石油天然气集团公司成都信息工程大学国际关系学院更多>>
- 发文基金:四川省科技攻关计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于智能卡的双向身份鉴别方案分析与改进被引量:2
- 2006年
- 2003年,Shen、L in和Hwang提出利用一种基于时间戳的智能卡远程身份鉴别方案,此方案允许用户更改口令,远程服务器不需要存储用户的口令或验证表,可提供基于时间戳的双向身份鉴别以对抗假冒登录攻击及假冒服务器攻击。但已有研究表明该方案不能有效对抗假冒登录攻击,攻击者至少可以通过两种方式伪装成一个合法用户成功地登录到远程服务器。为此,通过改进鉴别方案的安全策略和身份鉴别信息,提出可有效对抗假冒登录攻击的改进方案,安全性分析表明,改进后的方案保持了非存储数据型鉴别方案特点,且没有增加智能卡计算代价,具有更好的安全性和实用性。
- 刘嘉勇刘月琴方勇高明煦
- 关键词:假冒攻击智能卡
- 一种主动检测和防范ARP攻击的算法研究被引量:24
- 2008年
- 为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝未通过认证的报文;依照先发送请求后接收应答规则验证ARP应答,拒绝无请求型应答。与其它ARP攻击解决方法相比较,该算法除了能更快速和准确检测出其它机器对本机的ARP攻击,还能阻止本机对其它机器进行ARP攻击,能更有效地防止ARP攻击。
- 林宏刚陈麟王标吴彦伟
- 关键词:ARP攻击