利用一次性密码和用户机器识别防止网络钓鱼攻击

网络钓鱼是一种网络罪犯诱骗受害者以窃取其个人和财务数据的攻击类型。它已成为一种有组织的犯罪活动。伪造声称来自合法来源的电子邮件被精心制作，旨在通过误导受害者访问假冒网站来诱使其泄露个人和财务数据。本研究论文提出了一种对抗网络钓鱼攻击的新方法。该方法提出用户通过短信或备用电子邮件地址获取一次性密码。收到一次性密码后，Web 服务器将为用户的计算机或设备创建一个用于身份验证的加密令牌。该加密令牌将用于识别；任何时候用户希望访问网站，都必须请求新密码。顾名思义，一次性密码在使用一次后将过期。一次性密码和加密令牌是解决此问题的智能方法。