一种改进的智能卡远程用户匿名认证方案

• 作者: 刘恒超 刘润杰 申金媛
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 智能卡 身份认证 匿名性 扮演攻击 会话密钥
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 465-470
• 页数: 6页
• 分类号: TP309|TN915.08
• 字数: 4796字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2016.03.011

摘要

针对Sonwanshi提出的远程用户认证方案存在会话密钥安全性差、不能抵御扮演攻击和离线口令猜测攻击的缺陷,提出了一种改进方案,主要在注册和登录阶段增加了安全性能.在注册阶段,用户口令直接在智能卡内进行相应运算,不再提交给服务器.这不仅降低了服务器对口令存储、维护的开销,而且避免了服务器对用户的攻击,提高了安全性能.在登录阶段,采用随机数的挑战应答方式取代原方案的时间戳方式,消除了时钟不同步导致的认证失败.对原方案、改进方案和其他同类方案进行安全性和效率分析的结果表明,改进方案不仅弥补了原方案的缺陷,而且相对同类方案,降低了时间复杂度,适用于安全需求高、处理能力低的设备.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	申金媛	郑州大学信息工程学院	51	282	10.0	14.0
2	刘润杰	郑州大学信息工程学院	33	196	8.0	12.0
3	刘恒超	郑州大学信息工程学院	1	1	1.0	1.0