基于RSA的动态ID远程用户认证协议分析.pdf

ISSN 1OO9—3044 E—mail：jslt@dnzs．net．cn ComputerKnowledgeandTechnology电脑知识与技术 http：／／www．dnzs．net．cn Vo1．13，No．1，January2017 Te1：+86—55165690964 基于RSA的动态ID远程用户认证协议分析 翟靖轩，徐玉林，王大阜 (中国矿业大学，江苏徐州 221116) 摘要 ：基于口令和智能卡的双因子远程用户身份认证已经成为保障公共网络数据安全的重要手段之一 ，可用于在线支付 和在线医疗等领域。为解决Tsai等提出的方案存在的不能提供前向安全、存在内部攻击和拒绝服务攻击等缺陷，Ma等基 于RSA密码体制提出了一种动态ID身份认证协议。简要回顾了Ma等的方案 ，并进行了安全性分析。分析结果表明Ma 等的方案仍然存在不能抵抗离线猜测攻击、不能提供前向安全性等缺陷，并给出了具体攻击步骤。 关键词：认证 ；RSA；分析；智能卡；口令 中图分类号：TP309．08 文献标识码：A 文章编号：1009．3044(2017)01．0031-04 CryptanalysisofaDynamicID-basedRemoteUserAuthenticationProtocolbasedonRSA ZHAIJing—xuan，XU Yu—lin，WANG Da—fu (ChinaUniversityofMiningandTechnology,Xuzhou221116，China) Abstract：Two-factorremoteuserauthenticationschemebasedonpasswordandsmartcardisthemostpopularwaytoprotectse-· curedataexchangeoverinsecurechanne1．Itcanbeusedinonlinepaymentsystem andonlinemedicalsystem．Tsaieta1．pro— posedadny amicID authenticationscheme，whichisvulnerabletodenialofserviceattackandinsiderattack．Toovercomethese securityflaws，Maeta1．proposeanenhanceddynamicID—basedauthenticationschemebasedonRSA ．ThispaperreviewsM aet a1．’Sauthenticationschemeandconductacryptanalysis．TheanalysisshowsthattheMaeta1．’Sschemeisstilluv lnerabletoan offiineguessingattackandunabletoprovidetheforwardsecrec~Thentheconcreteattackstepsaregivencorrespondingly． Keywords：auhtentication；RSA；cryptanalysis；smartcard；password 1背景 研究热点之一，大量基于智能卡的双因子认证协议被提出，主 要包括 ：基于椭 圆曲线密码机~rJl5[1、基于混沌密码机制 、基于 随着互联网技术的快速发展 ，针对远程用户的身份认证技 E1Gamal密码机制 和基于RSA密码机制 等。其中，基于RSA 术已经成为保证信息安全的重要手段之一。远程身份认证可 的双因子认证技术，由于加密运算量小非常适合在远程身份认 用于在线支付n和在线医疗 等领域，是一种常用的保护合法用