基于随机数和Hash函数的认证方案

• 作者: 张利华
• 来源期刊: 微电子学与计算机
• 关键词: 身份认证 口令 随机数 智能卡 安全分析
• 年，卷（期）: 2007,（6）
• 页码范围: 80-83
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2007.06.024

摘要

分析了一个低开销的基于随机数的远程身份认证方案的安全性,指出了该方案的安全缺陷.构造了一个基于随机数和Hash函数、使用智能卡的远程身份认证方案(NHRA方案).该方案使用随机数,避免了使用时戳带来的重放攻击的潜在风险.该方案允许用户自主选择和更改口令,实现了双向认证,有更小的计算开销;能够抵御假冒远程主机攻击、抵御假冒合法用户攻击;能够迅速检测口令输入错误及正确判断认证失败原因;具备强安全修复性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张利华		46	230	8.0	13.0