对两个基于智能卡的口令认证协议的安全性分析

• 作者: 汪定 王立萍 薛锋 马春光
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 身份认证 智能卡 认证协议 离线口令猜测攻击 拒绝服务攻击
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 2007-2009,2021
• 分类号: TP393.08
• 字数: 4211字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2012.02007

摘要

身份认证是确保信息系统安全的重要手段,基于智能卡的口令认证协议由于实用性较强而成为近期研究热点.采用基于场景的攻击技术,对最近新提出的两个基于智能卡的口令认证协议进行了安全性分析.指出“对Liao等身份鉴别方案的分析与改进”(潘春兰,周安民,肖丰霞,等.对Liao等人身份鉴别方案的分析与改进.计算机工程与应用,2010,46(4):110-112)中提出的认证协议无法实现所声称的抗离线口令猜测攻击；指出“基于双线性对的智能卡口令认证改进方案”(邓粟,王晓峰.基于双线性对的智能卡口令认证改进方案.计算机工程,2010,36(18):150-152)中提出的认证协议无法抗拒绝服务(DoS)攻击和内部人员攻击,且口令更新阶段存在设计缺陷.分析结果表明,这两个口令认证协议都存在严重安全缺陷,不适合安全需求较高的应用环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马春光	哈尔滨工程大学计算机科学与技术学院	134	987	16.0	22.0
2	汪定	解放军蚌埠汽车士官学校训练部	9	81	7.0	9.0
4	薛锋	解放军蚌埠汽车士官学校训练部	3	18	3.0	3.0
7	王立萍	解放军蚌埠汽车士官学校训练部	2	15	2.0	2.0