Dynamic salt generating scheme using seeds warehouse table coordinates

การสร้างค่าซอลท์แบบอัตโนมัติโดยใช้พิกัดร่วมซีดแวร์เฮ้าส์

Name: Zhang, Jieling

keyword: Dynamic Salting.

ThaSH: Authentication

ThaSH: Computers -- Access control -- Passwords

Abstract: The expectancy of authentication in potently trumping cracking techniques has surfaced two blurred lines. One lays between low-entropy password adoption and commensurate encryption competence; the other is interposed between anonymizing authentication requisites and providing cookbooks for adversaries. The cutting-edge technologies are tailored to prevail, which nevertheless suffer setbacks in striking a balance, occasionally leading users astray. In need of compensating for the inadequacies, this research puts forth a novel dynamic salt generating scheme of great expansibility, future adoptability, and easy usability, at the same time, guarantees appreciable improvements on the aggregate security level of password storage. Contrary to the conventional means, this scheme subtly generates salt values in the course of each authentication rather than retaining a storage or applying fixed string values. The whole scheme gets further enhanced by resonating with the innovative Seeds Warehouse Table. Apart from preserving the advantages while amortizing no extra operational cost across users, it is comparatively preferable owing to the provable boost in resistance to both hash collision and dictionary attacks.

Abstract: หากมองย้อนกลับไปในเรื่องของการพิสูจน์ตัวตนยุคแรก ๆ จะสังเกตเห็นว่า การโจมตีกระบวนการพิสูจน์ตัวตนนั้นเป็นสิ่งที่สามารถคาดเดาได้ยาก โดยสามารถแบ่งการโจมตีออกได้เป็นสองแนวทาง แนวทางที่หนึ่งคือการโจมตีรหัสผ่านที่มีความปลอดภัยน้อยพร้อมกับการเข้ารหัสข้อมูลที่อ่อนแอ และแนวทางที่สองนั้นเกี่ยวข้องกับการปลอมแปลงตัวตนโดยผู้ไม่ประสงค์ดี ถึงแม้ว่า ในปัจจุบันมีเทคโนโลยีที่ก้าวหน้า แต่ปัญหาของการพิสูจน์ตัวตนนั้นก็ยังมีอยู่ โดยเฉพาะในเรื่องของการสร้างและเก็บรหัสผ่าน ดังนั้น เพื่อเป็นการลดความเสี่ยงและปัญหาเหล่านี้ งานวิจัยนี้จึงได้ทำ การออกแบบและพัฒนาการสร้างและเก็บรหัสผ่านให้ปลอดภัยมากขึ้นโดยการใช้กระบวนการสร้าง ค่าซอลท์แบบอัตโนมัติ ซึ่งรับประกันในเรื่องของความปลอดภัยในกระบวนการเก็บรหัสผ่านมากขึ้นกว่าเดิม ข้อแตกต่างระหว่างกระบวนการที่นำเสนอกับกระบวนการที่มีอยู่คือ การสร้างค่าซอลท์ระหว่างกระบวนการพิสูจน์ตัวตนจริง ๆ แทนการดึงค่าซอลท์ที่ถูกสร้างไว้ล่วงหน้าจากฐานข้อมูล นอกจากนั้น งานวิจัยนี้ยังนำเสนอกลไกที่เรียกว่า ตารางซีดแวร์เฮ้าส์ (Seeds Warehouse Table) ซึ่งเป็นกลไกหลักที่ช่วยในการสร้างค่าซอลท์แบบอัตโนมัติ จากการทดลองจะเห็นว่า ถึงแม้กระบวนการสร้างค่าซอลท์จะเป็นแบบอัตโนมัติ พร้อมกับการมีกลไกเพิ่ม แต่ก็ไม่ได้เพิ่มโอเวอร์เฮดใน การคำนวณแต่อย่างใด และยังสามารถป้องกันการโจมตีการหาการชนกันของค่าแฮชและ แบบพจนานุกรมได้อีกด้วย

King Mongkut's University of Technology North Bangkok. Central Library

Address: Bangkok

Email: library@kmutnb.ac.th

Name: Sirapat Boonkrong

Role: Thesis Advisor

Email : sirapatb@kmutnb.ac.th

Created: 2015

Modified: 2559-02-04

Issued: 2016-02-04

วิทยานิพนธ์/Thesis

application/pdf

CallNumber: Thesis MIT Z4J

eng

DegreeName: Master of science

Level: Master's Degree

Descipline: Information Technology

Grantor: King Mongkut's University of Technology North Bangkok

©copyrights King Mongkut's University of Technology North Bangkok

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	B15935851.pdf	1.82 MB	2	2018-06-04 22:56:58

ใช้เวลา

0.035434 วินาที