一个强口令认证协议的漏洞研究

研究了基于散列函数的强口令密码认证协议，分析了目前该类协议中具有较高安全性的spas协议。虽然协议具有较高的安全性，但是通过分析发现协议还是存在安全漏洞。存在安全缺陷的主要原因是协议中使用的密码技术过于单一。该类协议中，如果不使用其它密码技术，很难使协议达到安全。