《基于智能卡的远程用户匿名身份认证和密钥协商方案》.pdfVIP

JournalofComputerApplications ISSN 1001．9081 2014．．07．．10 计算机应用，2014，34(7)：1867—1870，1877 C0DEN JYIIDU http：／／www．joca．cn 文章编号：1001—9081(2014)07-1867-04 doi：10．11772／j．issn．1001—9081．2014．07．1867 基于智能卡的远程用户匿名身份认证和密钥协商方案 刘 莎 ，朱淑华 (1．暨南大学信息科学技术学院，广州510632； 2．中山大学 信息科学与技术学院，广州510006； 3．暨南大学 网络与教育技术中心，广州 510632) ( 通信作者电子邮箱 1234071004@stu．jnu．edu．cn) 摘 要 ：分析了Li．Niu等 (LIX，NIUJW，KHANMK，eta1．Anenhancedsmartcardbasedremoteuserpassword authenticationscheme[J]．JournalofNetworkandComputerApplications，2013，36(5)：1365—1371．)基于智能卡的远程 用户登录认证方案，指 出了方案中存在的安全性问题，并提出了改进方案。新方案利用一种 自认证的时间戳技术，与 对称加密技术相结合，解决了多数智能卡方案 中存在的时钟 同步问题。与Li-Niu方案相比，新方案不仅可以提供用 户的匿名登录，而且能够抵抗扮演攻击和内部攻击，适用于复杂的网络环境。 关键词：认证；智能卡；密码学分析；密码 中图分类号：TP393．08 文献标志码：A Anonymity-preservingremoteuserpassword authenticationwithkeyagreementschemebasedonsmartcards LIU Sha ．ZHU Shuhua， (1．SchoolofInformationScienceandTechnology,JinanUniversity,GuangzhouGuangdong510632，China； 2．SchoolofInformationScienceandTechnology，SunYat—SenUnivemi~,GuangzhouGuangdong510006，China； 3．Networkand EducationalTechnologyCenter,finanUnivemi~,GuangzhouGnangdong，510632，China) Abstract：ThepaperfirstlyanalyzedsomesecurityproblemsinLi—Niu’S(LIX，NIUJW，KHANM K，eta1．An enhancedsmartcardbasedremoteuserpasswordauthenticationscheme【J】．JournalofNetworkandComputerApplications， 2013，36(5)：1365—1371．)enhancedsmartcardbasedremoteuserpasswordauthenticationscheme，andthenproposeda novelsmart．card-basedscheme．Innew scheme，aself-verifiedtimestamptechniquewascombinedwithsymmetricencryption methodstosolvetheproblem ofimplementingclocksynchronizationinmostty