对一个匿名身份认证方案的分析.pdf

电子测量与仪器学报 2006年增千IJ 对一个匿名身份认证方案的分析 王斌 夏斌 李正权 (扬州大学信息工程学院，扬州225009) 优势在于可以防止用户身份被公开。Wu和Hsu然后给出了他们的改进方案，使得在会话密钥泄漏的条件下也可以保持用户 的匿名性。而在本文将指出Wu和Hsu提出的改进方案只能是有条件匿名的。因为一旦智能卡分发中心SCPC获得了会话密 钥，那么Wu和Hsu方案所定义的用户匿名性的条件将被破坏。 关键字：用户认证密钥分发匿名性 ， ofAn UserIdentificationScheme AnalysisAnonymous 、／／ Bin XiaBin Li Wang ZhengQuan 225009 China) (YangzhouUniversity,Yangzhou Abstract：InandHsu outtwo leaksofthe useridentificationschemewith distribution 2004，Wu pointed security Lee-Chang’S key isthatitCan oftheuser while user meritofan scheme the from made preservinganonymity．Theanonymous protectidentity being inthedistributednetworks．WuandHsualsomade toensureUSer underthesituationthata public computer improvement anonymity is this showthatthe foruser intheWu-Hsu’Sschemeisviolatedon released．In key paper,we requirementanonymity se，ssion conditionthatasessionisdisclosedtoaSmartCard Wu-Hsu’Sschemeis key ProducingCentre．Consequently,thepartially anonymous． Keywords：Useridentification，keydistribution,Anonymity． 为SCPC)负责初始化系统参数并对在密钥生成阶 1999年Lee和Chang【1】提出了一种用户身份 认证方案，使之具备密钥分发和保持用户匿名性的 段所公开的信息进行维护。 特点。他们认为即使在分布式的环境下，他们的方 SCPC在密钥生成阶段应完成以下步骤： 案也能保持用户的匿名性。也就是说，只有服务 (1)生成两个大素数P和g并计算Ⅳ-Pq； 供应商可以识别用户的身份(service provider)，而 (2)在z：上选择一个元素g并选择一个哈 其它任意的实体都