多服务器环境下的身份认证方案

摘要：

基于智能卡的多服务器远程认证方案，存在不能抵抗伪造攻击、重放攻击和中间人攻击等问题。针对上述安全性缺陷，提出一种改进的身份鉴别方案。该方案利用自验证的时间戳技术，解决基于时间戳技术的认证方案中存在的时钟同步问题，同时将时间戳作为随机数，有效地避免遭受重放攻击。安全性分析结果表明，与基于智能卡的多服务器远程认证方案相比，该方案继承了其轻量级认证的特征，计算量低，存储量小，实现了服务器对用户的可追踪性，满足实际网络的复杂性要求。

关键词：认证、智能卡、时间戳技术、口令、多服务器环境

分类号：TP309.8(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61272415;广东省产学研及科技计划基金资助项目2012A080102007,2011B090400324,2011B090400469,2012B040305008;广东省工程中心基金资助项目GCZX-A1103;广州市科技计划基金资助项目2013Y2-00071。

在线出版日期：2015-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：120-124