对三个多服务器环境下匿名认证协议的分析

• 作者: 李文婷 汪定 王平
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 多服务器环境 认证协议 匿名性 离线口令猜测攻击 前向安全性
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 面向隐私保护的新型技术与密码算法专题
• 页码范围: 1937-1952
• 页数: 16页
• 分类号: TP309
• 字数: 15783字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005361

摘要

设计安全、高效的多服务器环境下匿名身份认证协议是当前安全协议领域的研究热点基于广泛接受的攻击者模型,对多服务器环境下的3个代表性匿名认证协议进行了安全性分析.指出:(1) Wan等人的协议无法实现所声称的离线口令猜测攻击,且未实现用户匿名性和前向安全性;(2) Amin等人的协议同样不能抵抗离线口令猜测攻击,且不能提供匿名性,对两种破坏前向安全性的攻击是脆弱的;(3) Reedy等人的协议不能抵抗所声称的用户仿冒攻击和离线口令猜测攻击,且无法实现用户不可追踪性.突出强调这些协议失败的根本原因在于,违反协议设计的3个基本原则:公钥原则、用户匿名性原则和前向安全性原则.明确协议的具体失误之处,并提出相应修正方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李文婷	北京大学软件与微电子学院	6	75	3.0	6.0
2	汪定	北京大学信息科学技术学院	5	57	4.0	5.0