文献类型：期刊文献

中文题名：入侵容忍技术在身份认证系统中的应用

英文题名：Application of Intrusion Tolerant Techniques to Authentication System

作者：黄建华[1];宋国新[1]

机构：[1]华东理工大学计算机技术研究所,上海200237

年份：2005

卷号：31

期号：3

起止页码：350

中文期刊名：华东理工大学学报（自然科学版）

外文期刊名：Journal of East China University of Science and Technology

收录：CSTPCD;;EI(收录号：2005289209194);Scopus;北大核心:【北大核心2004】；CSCD:【CSCD2011_2012】；

语种：中文

中文关键词：认证;密码;代理;冗余;入侵容忍

外文关键词：authentication; password; proxy; redundancy; intrusion tolerance

摘要：结合SITAR分布式入侵容忍体系结构和ITPAS密码认证体系统的特点,提出了一个具有入侵容忍功能的分布式密码认证系统模型,并在设计中考虑了冗余、多样性、代理、共享秘密和分布式入侵检测等技术,以求解决认证服务的入侵容忍问题和密码数据库的防字典攻击问题。
In combination with a scalable intrusion tolerance architecture for distributed service (SITAR) and intrusion tolerant password authentication system (ITPAS), this paper describes an architecture of distributed password authentication system which is intrusion tolerant. Intrusion tolerance and prevention of dictionary attacks are realized by means of redundancy, diversity, proxy, secret sharing, and distributed intrusion detection techniques.