基于智能卡的多服务器远程匿名认证密钥协商协议

• 作者: 刘小雪 屈娟 李艳平 鲁来凤
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 智能卡 密钥协商 匿名认证 Burrows-Abadi-Needham (BAN)逻辑
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 第九届中国可信计算与信息安全学术会议（CTCIS2015）
• 页码范围: 91-98
• 页数: 8页
• 分类号: TN918|TP393
• 字数: 8513字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2016.01.014

摘要

针对Xu等近期提出的一个基于智能卡的动态身份用户远程认证方案(简称XJWM)进行分析,指出其不能抵抗冒充攻击和密钥泄露攻击,且不能实现前向安全和后向安全.利用Diffie-Hellman密钥协商算法及生物认证技术,提出一个新的多服务器环境下多因子远程匿名认证密钥协商协议.新方案不仅有效弥补了XJWM方案存在的安全缺陷,而且增加了智能卡对持卡者的口令与生物信息的认证,避免了智能卡丢失引起的冒充攻击.最后,用改进的BAN逻辑证明了新方案密钥协商的正确性、会话密钥机密性与新鲜性以及双向认证性.安全性和性能分析说明,新方案在少量增加计算量的情况下具有良好的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李艳平	陕西师范大学数学与信息科学学院	41	109	6.0	7.0
2	鲁来凤	陕西师范大学数学与信息科学学院	18	38	4.0	5.0
3	屈娟	重庆三峡大学数学与统计学院	16	28	3.0	4.0
4	刘小雪	陕西师范大学数学与信息科学学院	1	6	1.0	1.0