两个基于智能卡口令认证方案的改进

• 作者: 凌捷 赵广强
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 智能卡 口令认证 劫取连接攻击 双线性对
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 278-282
• 页数: 5页
• 分类号: TP309+.2
• 字数: 7708字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.05.068

摘要

对两个基于智能卡的口令认证方案的安全性进行分析. 发现除了薛锋等人针对这两个方案指出的安全性缺陷外,其中一认证方案在口令更改阶段也存在设计缺陷. 同时,两个方案都不能抵御劫取连接攻击. 在以上基础上,分别对两个方案进行了改进,改进后的方案分别采取散列函数和双线性对计算来抵御劫取连接攻击,同时克服了协议中存在的安全性问题. 通过理论分析证明可以有效地抵御DoS攻击、DDoS攻击、内部攻击和离线猜测攻击. 提高了原方案的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	赵广强	广东工业大学计算机学院	3	16	3.0	3.0