一种适于受限资源环境的远程用户认证方案的分析与改进

摘要：

该文讨论了Fang等人(2011)新近提出的一个安全高效的基于智能卡的远程用户口令认证方案,指出原方案无法实现所声称的抗离线口令猜测攻击,对平行会话攻击和已知密钥攻击是脆弱的,并且存在用户口令更新友好性差问题.给出一个改进方案,对其进行了安全性和效率分析.分析结果表明,改进方案弥补了原方案的安全缺陷,保持了较高的效率,适用于安全需求较高的资源受限应用环境.

关键词：身份认证、智能卡、离线口令猜测攻击、平行会话攻击

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61073042,61170241;博士后科研人员落户黑龙江科研启动基金LBH-Q10141;北京邮电大学网络与交换技术国家重点实验室基金SKLNST-2009-1-10资助课题

在线出版日期：2013-01-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：2520-2526