一种更安全的基于智能卡的多服务器身份认证方案研究

• 作者: 刘鑫玥 潘巍 王新艳 王月莲
• 来源期刊: 计算机应用研究
• 关键词: 多服务器 身份认证 密钥协商 智能卡
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3446-3450
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.11.055

摘要

随着网络和通信技术的发展,多服务器的身份认证问题成为近几年研究的重点.针对Chuang等人提出的基于生物特征的多服务器密钥认证方案存在的安全性不足等问题,Wang等人进行了改进,但是仍未解决不同服务器密钥相同造成的恶意攻击和伪造攻击等问题.因此,提出了一种更安全的基于智能卡的多服务器身份认证方案.该方案在服务器注册阶段,将高熵秘密数与服务器的ID进行计算再重新分配给服务器,使得不同的服务器具有不同的密钥.最后通过五个方案功能和性能比较分析,得出改进方案比前三种方案时间上分别缩短了16.67％、20％、28.57％,且能有效阻止恶意服务器攻击、伪造攻击、重放攻击和中间人攻击等多种攻击,安全性得到了提高,满足实际网络的高可靠性需求.