计算机工程与科学

作者：刘润杰，刘恒超，申金媛

单位：郑州大学信息工程学院，河南 郑州 450001）

关键词：智能卡,身份认证,匿名性,扮演攻击,会话密钥,

基金：河南省科技厅产学研项目(142107000004)

针对Sonwanshi提出的远程用户认证方案存在会话密钥安全性差、不能抵御扮演攻击和离线口令猜测攻击的缺陷，提出了一种改进方案，主要在注册和登录阶段增加了安全性能。在注册阶段，用户口令直接在智能卡内进行相应运算，不再提交给服务器。这不仅降低了服务器对口令存储、维护的开销，而且避免了服务器对用户的攻击，提高了安全性能。在登录阶段，采用随机数的挑战应答方式取代原方案的时间戳方式，消除了时钟不同步导致的认证失败。对原方案、改进方案和其他同类方案进行安全性和效率分析的结果表明，改进方案不仅弥补了原方案的缺陷，而且相对同类方案，降低了时间复杂度，适用于安全需求高、处理能力低的设备。

来源：2016年第3期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2016年第3期