Hash函数结合相互认证的智能卡远程双向安全认证方案

摘要：

针对现有基于智能卡的远程安全认证方案的不足,提出一种基于Hash函数的智能卡远程双向安全认证方案;在注册阶段中,用户设定他的身份和密码,同时系统产生一个随机数与提交的身份、密码进行运算,获得安全参数;在登陆和相互认证阶段,根据用户输入的身份、密码和系统的安全参数,智能卡和服务器通过Hash运算实现双向认证,避免非法登陆;在密码修改阶段,在智能卡确认用户合法性后,用户可以随意改变密码通过安全性能分析表明,该方案提供了前向保密性和用户匿名性,能够抵御拒绝服务攻击、伪造攻击、重放攻击、智能卡丢失攻击、密码猜测攻击和服务器欺骗攻击;与现有方案相比,该方案在保持较低计算复杂度的同时提供了很高的安全性能.

关键词：智能卡、远程安全认证、Hash函数、相互认证、密钥协商机制

所属期刊栏目：25

分类号：TP309(计算技术、计算机技术)

资助基金：江苏省高校自然科学研究项目14KJB520036

在线出版日期：2017-07-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：115-119