动态口令系统木马攻击的风险分析及防御

作者：王海龙; 戴英侠

来源：信息安全与通信保密, 2008, (10): 65-67.

• 动态口令
• 身份认证
• 木马 Dynamic password
• Authentication
• Trojan Horse

动态口令是目前常用于替代静态口令的一种强身份鉴别技术,但骇客人员发现了一种针对动态口令系统的有效木马攻击方法,能够完成针对目前大部分商业动态口令系统的攻击。论文详细分析了该木马的工作原理,并给出了两种针对性的解决方案。

• 单位
  信息安全国家重点实验室; 中国科学院研究生院