基于相互认证和3DES加密的智能卡远程支付系统认证方案.pdf

第33卷第10期 计 算 机 应 用 研 究 Vol . 33 No . 10 2016萃1〇月 Application Research of Computers Oct . 2016 基于相互认证和3 DES加密的智能卡 远程支付系统认证方案+ 莫淦清\王国华2 (1.浙江金融职业学院信息技术系，杭 州 310018; 2.浙江工业大学，杭 州 310023) 摘 要 ：针对现有基于智能卡支付系统的安全方案存在密码暴露、信息泄露和身份认证等问题，提出一种新的 基于相互认证和3D E S 加密的智能卡远程支付系统认证方案。分析基于二次剩余的支付认证方案的不足，在注 册、登录、身份认证和密码更改阶段对其进行改进，避免密码暴露攻击，提高密码更改阶段的安全性，同时结合 3D E S 加密算法对支付信息进行加密处理。性能分析表明，该方案能有效抵御多种攻击，且用户能够自由地修改 密码，同时可对用户信息进行匿名保护。与现有智能卡支付认证方案相比，该方案提高了支付系统的安全性能， 且具有较小的计算复杂度。 关键词 ：智能卡远程支付；相互认证；抵御攻击；二次剩余；3D E S 加密 中图分类号：T P 309.2 文献标志码：A 文章编号 ：1001-3695(2016)10-3078-05 d o i : 10. 3969/j . i n . 1001-3695.2016.10.046 Authentication scheme for smart card remote payment system based on mutual authentication and 3DES encryption Mo Ganqing1 , W ang Guohua2 (1. Dept, of Information Technology, Zhejiang Financial College, Hangzhou 31001S , China ； 2. Zhejiang University of Technology, Hangzhou 310023, China) Abstract ：For the i ues that the present smart card remote payment system security scheme existing pa word exposure, in ­ form ation leakage and authentication, this paper proposed an authentication scheme fo r smart card remote payment system based on m utual authentication and inform ation encryption. It analysed the defects of existing payment authentication scheme based on quadratic residue and im proved those defects in registration, lo g in , id e n tity authentication and pa word change phase, to avoid attack of cryptographic exposure and im p