新基于智能卡和指纹动态口令鉴别方案.pdfVIP

新的基于智能卡和指纹动态口令鉴别方案 周伟 中国移动辽宁分公司 110000 摘 要:针对张金颍等人提出的动态口令方案，发现其存在服务器伪造攻击，蔡佳伦 等人对此进行了改进，但发现其改进方案仍然存在服务器伪造攻击，而且原方案所采用的 E1Gamal算法的密钥长度会随着算法强度的增加而快速增加，鉴于此本文决定采用椭圆曲线 密码体制代替原来的密码体制，并分析服务器伪造攻击的根源所在。本文首先给出了原方 案，然后分析了其存在的问题，最后给出了新的方案和其分析。 关键词:服务器伪造攻击 ; 椭圆曲线加密算法 ;EIGamal ; 身份认证 据用户不可读，其中b(．)是指纹数据处理函数。． 1．2登录阶段 (1)用户C将智能卡插人读卡器，采集活体指纹，如果匹配成功，有活体指纹生成随 机数r’，并提示输入PW。，否则拒绝本次登录。 ll (2)C_AS：登录请求SR=IDcIDs。 lJ (3)A洲：SP=ScNs。 AS收到用户的登录请求后，验证ID。，如果正确，根据ID。查询用户列表，如果没有该 P 并发送，其中N。为AS产生的随机数。 (4)用户C验证AS身份：由智能卡计算Sc7：SIDc№‰odP若S。7=Sc，则验证了AS的真 实性，否则终止本次登录。 (5)智能卡计算： P： Yc=PWc赶)h(PWc@Fc)rood R=r①Ns； mod Cl=(SIDc)8P； Il C2=(R r’)×(yc)8modP； r卜r’： Il (6)C—AS：IDcC。IlC：。 1．3认证阶段 (1)AS根据IDc查询用户列表，如果没有该用户ID记录，拒绝本次登录，否则从用 户列表中查得SID。和r。 (2)AS计算：R’=@Ns； C2(Clk)-1=R¨r7 如果R7=R，则接受C的登录请求，并用r’取代r。 1．4用户自行修改密码阶段 (1)用户将智能卡插入读卡器，采集活体指纹，成功匹配后，提示输入密码PW。和新 密码PW_new。 (2)智能卡计算 P] PW-temp=PWco[h(PWd9Fc)mod PWQ P] 7=PW_temp(9[h(聃Lnew(兰)Fc)rood (3)用PWc2取代卡中的PWQ。 2文献【7】方案存在的问题 2．1文献[7]的服务器伪装攻击 分析该方案可以发现其存在服务器伪装攻击的安全缺陷。分析过程如下。 (1)Sc=(SIDc)№roodP马Sc∈[0，P-l】。 modP。 (2)NP--O时，SCtt=SIDg (3)sc_--0，攻击者发送S。0Ns。 IlNs。 (4)如果Sc≠Sc”，Sc加1，攻击者发送Sc (5)忽略客户端的回应，此时伪造成功。 但是这种攻击有一种前提条件，就是在整个攻击过程中，不能让客户成功登录真实 AS。如果用户成功登录，则r—r’，即S。“的值会改变，就不能保证前面的攻击完全成功。 因为S。可能已经跳过了S。”。此时攻击失败。 P=I时其攻击才成立。而这种情况几乎是不可能的。 P。显然此时仍然有Sc 在文献[8]中的改进方案中，将S。-h(SIDc)M№’mod E【0，P一1】。 也就是说仍然存在服务器伪装攻击。 2．2 EIGamal体制安全性分析 算法。 而对于椭圆曲线密码体系而言，除了