H(O)LBL-WELZER智能卡远程口令认证方案分析和改进.pdfVIP

第九届全国信息隐藏暨多媒体信息安全学术大会会议论文集 ofCIHW2010 ．．．．．．．．．．————．—Proceedings 马慧芳，许春香 (电子科技丈学计算机科学与丁程学院，成都611731) 摘要：最近HOLBL．WELZER提出了一个改进的基于智能卡的远程口令认证方案．它能让用户自己自由选择口令， 并能提供双向认证，且声称是安全的．但是，根据作者的分析，他们的方案并不能抵御他们所谓的基于丢失的智能卡 的离线口令猜测攻击，而且他们的双向认证也存在漏洞．这篇文章将给出遗留缺陷的详细分析，并给出一个新的改进 的方案来抵御存在的各种攻击． 关键词：远程认证；智能卡；口令；时间戳 中图分类号：TP393 文献标识码：A and ofHOLBL·WELZER’Sremote Cryptanalysisimprovement authenticationschemewithsmart