基于相互认证和密钥协商机制的智能卡远程安全认证方案.pdf

2016年3月 15日 现代电子技术 Mar．2016 第39卷第6期 ModernElectronicsTechnique Vo1．39No．6 doi：10．16652／j．issn．1004—373x．2016．06．002 基于相互认证和密钥协商机制的智能卡 远程安全认证方案 任晓芳 ，陈卫东 ，李桂珍。 (1．新疆工程学院 计算机工程系，新疆 乌鲁木齐 830052；2．新疆农业职业技术学院 信息技术分院，新疆 昌吉 831lOO) 摘 要：分析2011年Muniyandi等人提出的一种基于椭圆曲线密码 (ECC)体制的智能卡进行远程认证方案，发现该方 案缺乏密钥协商机制，不能有效抵抗伪装攻击、认证表盗窃攻击、离线猜测攻击和智能卡丢失等攻击。提 出一种改进方案， 融入相互认证和密钥协商机制来克服 以上缺陷，确保前向和后向保密性，且用户能够 自由修改密码，同时对用户信息进行匿 名保护。与现有智能卡认证方案相 比，该方案具有较高的安全性能，且具有较小的计算开销。 关键词 ：信息安全 ；智能卡 ；伪装攻击 ；相互认证 ；密钥协商机制 中图分类号：TN911．34；TP309 文献标识码 ：A 文章编号：1004．373X(2016)06—0005。05 SmartcardremotesecuritycertificationschemebasedonmutualauthenticatiOn andkeynegotiationmechanism REN Xiaofang ，CHEN W eidong，LIGuizhen (1．DepartmentofComputerEngineering，XinjiangInstituteofEngineering，Urumqi830052，China； 2．BranchofInformationtechnology，XinjiangAgricuhuralVocationalTechnigealCollege，Changji831100，China) Abstract：A remotesecuritycertificationschemeofsmartcardbasedonECC (ellipticcurvecryptography)isanalyzed， whichwasproposedbyMuniyandiin2011，butitisfoundthattheschemelacksthekeyagreementmechanism ，andcannotef- fectivelyresisttheimpersonationattack，authenticationtabletheftattack，off-lineguessingattackandlossofsmartcard．Anim— provedscheme，integratingthemutualauthenticationwiththekeyagreementmechanism，isproposedinthispaper，withwhich theabovedefectscanbeovercomed，theconfidentialityoftheforwardandbackwardisensured，theuserscanfreelymodi~ theirpassword，andanonymityprotectionforusers’informationisexecuted．Comparedwiththeexistingschemes，theimproved schemehasadvantagesofhighersecurityandlesscomputationaloverhead． Ke