基于标识符的Android客户端身份认证方案

王亚伟; 彭长根; 丁红发; 周凯

doi:10.11959/j.issn.2096-109x.2017.00140

您当前的位置：

首页 >

文章列表页 >

基于标识符的Android客户端身份认证方案

学术论文 | 更新时间：2024-06-03

- 基于标识符的Android客户端身份认证方案
- Identity authentication scheme of Android client based on identifiers
- 网络与信息安全学报 2017年3卷第4期页码：32-38
- 作者机构：
  
  1. 贵州大学计算机科学与技术学院，贵州贵阳550025
  2. 贵州大学贵州省公共大数据重点实验室，贵州贵阳550025
  3. 贵州大学密码学与数据安全研究所，贵州贵阳 550025
  4. 贵州大学数学与统计学院，贵州贵阳 550025
- 作者简介：
  
  [ "王亚伟（1990-），男，河南洛阳人，贵州大学硕士生，主要研究方向为密码学与安全协议。" ]
  [ "彭长根（1963-），男，贵州锦屏人，博士，贵州大学教授、博士生导师，主要研究方向为密码学与信息安全、大数据隐私保护。" ]
  [ "丁红发（1988-），男，河南南阳人，贵州大学讲师，主要研究方向为密码协议、数据安全。" ]
  [ "周凯（1991-），男，浙江衢州人，贵州大学硕士生，主要研究方向为密码学与可信计算。" ]
- 基金信息：
  
  国家自然科学基金资助项目;The National Natural Science Foundation of China(61662009);国家自然科学基金资助项目;The National Natural Science Foundation of China(61262073);国家自然科学基金资助项目;The National Natural Science Foundation of China(61363068);全国统计科学研究计划基金资助项目;The National Statistical Scientific Research Project(2013LZ46);贵州省统计科学研究课题基金资助项目;The Guizhou Province Statistical Scientific Research Project(201511);贵州省哲学社会科学规划青年课题基金资助项目;The Philosophy and SocialSciences Planning Project of Guizhou Province(16GZQN06)
- DOI：10.11959/j.issn.2096-109x.2017.00140
  中图分类号： TP393
- 网络首发：2017-04，
  
  纸质出版：2017-04-15
- 稿件说明：
移动端阅览
王亚伟, 彭长根, 丁红发, 等. 基于标识符的Android客户端身份认证方案[J]. 网络与信息安全学报, 2017,3(4):32-38.

Ya-wei WANG, Chang-gen PENG, Hong-fa DING, et al. Identity authentication scheme of Android client based on identifiers[J]. Chinese Journal of Network and Information Security, 2017, 3(4): 32-38.
王亚伟, 彭长根, 丁红发, 等. 基于标识符的Android客户端身份认证方案[J]. 网络与信息安全学报, 2017,3(4):32-38. DOI： 10.11959/j.issn.2096-109x.2017.00140.

Ya-wei WANG, Chang-gen PENG, Hong-fa DING, et al. Identity authentication scheme of Android client based on identifiers[J]. Chinese Journal of Network and Information Security, 2017, 3(4): 32-38. DOI： 10.11959/j.issn.2096-109x.2017.00140.

摘要

利用Android移动终端软硬件自有的标识符信息，依靠Android系统这一可信第三方，确保标识符信息的真实可信，结合密码学中 Hash 函数以及异或、连接等运算构造出客户端应用的身份认证信息生成算法。通过对传统移动应用的账户注册和登录过程进行研究，将身份信息的生成和验证过程放在服务器端，使用户免去设置账户信息及口令这一繁琐且极易暴露隐私的过程，完成一种新型的身份认证方案。最后，对方案的安全性和效率进行了分析，结果表明，新的方案具有较强的安全性和较高的便捷性。

Abstract

The Android mobile terminal’s own identifier information was used

which was credibly ensured by the Android system

then combining the Hash function and operation such as xor or connection

an algorithm of authentication information generation for the Android client was created.The traditional mobile client’s process of register and login were analyzed

putting the identity information generation and authentication on the sever.A novel authentication scheme was constructed

which made the users free from the cumbersome authentication process and privacy divulges.Finally

the security and efficiency of the scheme were analyzed.The results show that the new scheme has strong security and high convenience.

关键词

Keywords

references

吴吉义 , 李文娟 , 黄剑平 , 等 . 移动互联网研究综述 [J ] . 中国科学:信息科学 , 2015 ( 1 ): 45 - 69 .

WU J Y , LI W J , HUANG J P , et al . Summary of mobile Internet [J ] . Scientia Sinica Informationis , 2015 ( 1 ): 45 - 69 .

罗军舟 , 吴文甲 , 杨明 . 移动互联网:终端、网络与服务 [J ] . 计算机学报 , 2011 , 11 : 2029 - 2051 .

LUO J Z , WU W J , YANG M . Mobile Internet:terminals,networks and services [J ] . Chinese Journal of Computer , 2011 , 11 : 2029 - 2051 .

刘鑫洋 , 王菁 , 韩博洋 . 面向移动客户端的数据服务推荐策略研究 [J ] . 小型微型计算机系统 , 2015 , 8 : 1752 - 1757 .

LIU X Y , WANG J , HAN B Y . Data services for mobile clients the strategy [J ] . Journal of Chinese Mini-Micro Computer Systems , 2015 , 8 : 1752 - 1757 .

王崇霞 , 朱艳琴 . 一种动态口令身份认证协议的设计与研究 [J ] . 计算机工程与应用 , 2010 , 46 ( 18 ): 71 - 73 .

WANG C X , ZHU Y Q . Design and research of dynamic passworduser authentication protocol [J ] . Computer Engineering and Applications , 2010 , 46 ( 18 ): 71 - 73 .

邓飞 , 朱莹 . 基于口令的客户端/服务器认证协议 [J ] . 计算机工程与应用 , 2015 , 20 : 72 - 76 .

DENG F , ZHU Y . The client/server authentication protocol based on a password [J ] . Computer Engineering and Applications , 2015 , 20 : 72 - 76 .

马明阳 . 针对社会工程学攻击的防御技术研究 [D ] . 北京:北京邮电大学 , 2015 .

MA M Y . Research on defense technology against social engineering attacks [D ] . Beijing:Beijing University of Posts and Telecommunications , 2015 .

数据安全再爆重磅炸弹12306数据泄露事件确认为撞库攻击 [J ] . 信息安全与通信保密 , 2015 ,1:17.

Safety critical blockbuster 12306 data leak identified as collision attack [J ] . Journal of Library and Communication Security,Information Security , 2015 ,1:17.

王鹃 , 唐西铭 , 王勇 , 等 . 一种基于手机令牌和NFC技术的身份认证系统 [J ] . 武汉大学学报(理学版) , 2013 , 5 : 403 - 410 .

WANG J , TANG X M , WANG Y , et al . A mobile phone token-based authentication systems and NFC technology [J ] . Journal of Wuhan University (Natural Science Edition) , 2013 , 5 : 403 - 410 .

CHOI J , CHO H , YI J . Personal information leaks with automatic login in mobile social network services [J ] . Entropy , 2015 , 17 ( 6 ): 3947 - 3962 .

LIU D , COX L P . VeriUI:attested login for mobile devices [C ] // The Workshop on Mobile Computing Systems & Applications . 2014 : 1 - 6 .

程瑶 , 应凌云 , 焦四辈 , 等 . 移动社交应用的用户隐私泄露问题研究 [J ] . 计算机学报 , 2014 , 1 : 87 - 100 .

CHENG Y , YING L Y , JIAO S B , et al . Mobile social application privacy leaks [J ] . Chinese Jurnal of Computer , 2014 , 1 : 87 - 100 .

牛犇 , 李凤华 , 华佳烽 , 等 . 移动网络中场景关联的隐私保护机制研究 [J ] . 网络与信息安全学报 , 2016 , 2 ( 1 ): 31 - 42 .

NIU B , LI F H , HUA J F , et al . Research on scenario-based mechanism in privacy-aware mobile networks [J ] . Chinese Journal of Network and Information Security , 2015 , 2 ( 1 ): 31 - 42 .

董超 , 杨超 , 马建峰 , 等 . Android系统中第三方登录漏洞与解决方案 [J ] . 计算机学报(自然科学版) , 2016 , 3 : 582 - 594 .

DONG C , YANG C , MA J F , et al . The vulnerabilities and solutions of third-part login services in Android system [J ] . Chinese Journal of Computer (Natural Science Edition) , 2016 , 3 : 582 - 594 .

LU Y , LI L , PENG H , et al . Robust anonymous two-factor authenticated key exchange scheme for mobile client-server environment [J ] . Security & Communication Networks , 2016 , 9 ( 11 ): 1331 - 1339 .

王研昊 , 马媛媛 , 杨明 , 等 . 基于隐性标识符的零权限Android智能终端识别 [J ] . 东南大学学报(自然科学版) , 2015 , 6 : 1046 - 1050 .

WANG Y H , MA Y Y , YANG M , et al . Zero permission Android device identification based on implicit identifiers [J ] . Journal of Southeast University (Natural Science Edition) , 2015 , 6 : 1046 - 1050 .

浏览量

3005

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

暂无数据