【摘 要】
：
用户口令作为Web应用验证用户身份的主要方式,给用户带来方便的同时也带来了威胁.很多用户为了使用方便,会在多个Web应用中使用相同的口令.一旦一个Web应用口令泄漏,就会导致
【机 构】
：
中国科学院大学,北京100049;中国科学院信息工程研究所,北京100093;中国科学院数据与通信保护研究教育中心,北京100093中国科学院信息工程研究所,北京100093;中国科学院数据与通信保护
【出 处】
：
2016年全国电子认证技术交流大会
论文部分内容阅读
用户口令作为Web应用验证用户身份的主要方式,给用户带来方便的同时也带来了威胁.很多用户为了使用方便,会在多个Web应用中使用相同的口令.一旦一个Web应用口令泄漏,就会导致用户其他Web应用的账号受到威胁.针对上述问题,本文提出了一种基于Shadow DOM的口令保护方案.该方案对用户输入的口令与Web应用信息进行Hash处理,得到一个新的用户口令.由于不同Web应用信息不同,即使用户输入相同的口令,不同Web应用也会获取不同的口令.该方案可以防止一个Web应用口令泄漏,影响其它Web应用,还可以有效的防止钓鱼网站攻击和撞库攻击.
其他文献
本为了提高沙特Al Jamamid磷矿的磷资源利用,降低生产成本,采用富邦反浮选捕收剂对AlJamamid磷矿进行了浮选试验.结果表明:富邦反浮选捕收剂FB-3对Al Jamamid磷矿具有较好的
重晶石是重要的非金属矿产资源.本文从选矿工艺和浮选药剂两个方面总结了重晶石选矿研究进展,综述了重晶石的物理选矿工艺和化学选矿工艺研究现状,介绍了重晶石浮选过程中所
In this paper,we studied asynchronous finite-time H∞ control for a class of Networked Switched Control Systems(NSCSs)with time-delays and time-varying exog
本文首先分析了电压暂降对各过程型企业的影响,再根据国臣公司十多年来超过1000台电压暂降治理设备在火电厂、热电厂、石油化工、煤化工、化纤、半导体、玻璃、纺织、电缆制
适用于纸上电子的银纳米油墨研制及其烧结研究是目前印刷电子领域的热点问题.本文首先研究了多元醇和氨水还原两种方法所制备的金属纳米颗粒的形貌、尺寸特征.并进而研究了颗
研究了一种基于光谱分裂特性的聚合物波导光学生物传感器.该传感器采用两臂不等宽的马赫-曾德干涉结构,由于两臂对外界折射率变化具有不同的非线性相位响应,因此干涉输出光谱
随着隐私保护越来越为人们所关注,对匿名认证技术的研究已经成为学术领域的一个热点.当下网络空间中,通过输入用户的ID和口令的方式进行用户身份认证是最普遍的认证方式,为口
密码安全是保障电子发票可靠运行的关键技术.介绍了电子发票安全总体框架,阐述了电子发票中电子签章的应用方式,描述了电子发票中几个重要的应用安全问题.最后,还对电子发票
中国科学院在教育上以培训具有科研创新能力人才为主,同时,100多个研究院所拥有丰富的教育资源和科研资源,为了有效利用这些资源,部署了一个用于集中管理、分布维护科研与教
在现代计算机应用中,硬盘作为基本的储存介质,承载着越来越多的数据,其价值日益增加,对其保护也愈发重要.本文提出基于UKey的全加密硬盘的安全访问控制和密钥保护的设计方案,