动态ID多因素远程用户身份认证方案的改进

摘要：

基于动态身份信息ID的远程用户身份认证方案,在保证远程用户身份匿名性及不可追踪性的前提下,可实现远程用户与服务器端的双向身份认证.对Yang提出的基于动态ID的远程用户身份认证方案进行了安全分析,指出Yang方案无法抵御重放攻击、服务器伪装攻击、用户伪装攻击,且不能提供双向认证.针对这些缺陷,提出了一种多因素远程用户身份认证方案的改进,并进行了安全性和效率分析,分析结果表明,改进的方案弥补了Yang方案的不足,且具有较高的安全性能.

关键词：动态ID、身份认证、智能卡、口令、Hash函数

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：上海市科委2017年度“创新行动计划”地方院校能力建设项目17050502000;2017年上海海洋大学博士启动基金A2-0203-00-100361;上海临港委会2017年上海市临港产学研合作项目

在线出版日期：2019-07-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：633-640