基于口令的远程身份认证及密钥协商协议

• 作者: 吕善伟 张利华 张有光 章丽萍
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 身份认证 口令 随机数 安全分析
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 924-927
• 页数: 4页
• 分类号: TP393.08
• 字数: 5591字
• 语种: 中文

摘要

基于口令的身份认证协议是研究的热点.分析了一个低开销的基于随机数的远程身份认证协议的安全性,指出了该协议的安全缺陷.构造了一个基于随机数和Hash函数、使用智能卡的远程身份认证和密钥协商协议:PUAKP协议.该协议使用随机数,避免了使用时戳带来的重放攻击的潜在风险.该协议允许用户自主选择和更改口令,实现了双向认证,有较小的计算开销;能够抵御中间人攻击;具有口令错误敏感性、口令的主机非透明性和强安全修复性;生成的会话密钥具有新鲜性、机密性、已知密钥安全性和前向安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张有光	北京航空航天大学电子信息工程学院	124	907	15.0	26.0
2	吕善伟	北京航空航天大学电子信息工程学院	154	774	15.0	23.0
3	章丽萍	华东交通大学电气与电子学院	30	131	6.0	10.0
4	张利华	北京航空航天大学电子信息工程学院	46	230	8.0	13.0