对一个口令认证协议的可攻击性分析及改进

• 作者: 唐西林 柯芳芳 章启恒
• 来源期刊: 计算机工程
• 学科: 地球科学
• 关键词: 口令认证 智能卡 假冒攻击 离线口令猜测攻击
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 142-143,146
• 页数: 3页
• 分类号: N945
• 字数: 3927字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.07.048

摘要

Rhee H S等人(Computer Standards & Interfaces, 2009, No.1)提出的协议使用移动设备代替智能卡记忆数据降低风险和成本,但该协议仍存在一些不足.针对该问题,基于Chan-Cheng攻击案例,指出该协议难以抵抗假冒攻击和离线口令猜测攻击,为克服这些缺陷,给出一种改进方案,通过实验证明了该方案可以有效抵抗上述2种攻击,并能保证其口令的秘密性及身份认证的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	柯芳芳	华南理工大学理学院数学系	1	6	1.0	1.0
2	唐西林	华南理工大学理学院数学系	23	96	5.0	9.0
3	章启恒	华南理工大学理学院数学系	2	8	2.0	2.0