CRAM (challenge-response authentication mechanism) definition:
补习(challenge-respoe身份验证机制)是两级方案验证网络使用的一部分使用的Web超文本Trafer协议(HTTP)。两个水平基本身份验证和摘要式身份验证.
服务器(使用死记硬背,或者一个代理服务器或网关)问题挑战用户未经授权的形式/ 401 /请求输入密码。密码是一个字符串的发展只有在用户和服务器知道。当服务器接收到用户respoe,它检查确保密码是正确的。如果是这样的话,用户身份验证。如果不是这样,网络或者其他原因不想接受密码,禁止/ 403 /消息发布,网站和访问被拒绝。补习可以使用除了其他安全功能,如强加密。
补习可以被滥用,因为密码的基本形式是比较容易被偷。摘要式身份验证,两种形式的更复杂的补习,密码不显示为纯文本通过网络发送。这增强了安全但不提供完全防黑客的保护。甚至消化补习可以击败了在某些情况下,给未经授权的黑客超级用户身份。这使得黑客可以发动拒绝服务攻击,使授权使用困难或不可能获得认证。
最近更新时间:2015-11-30 EN
相关推荐
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]