Hash函数结合相互认证的智能卡远程双向安全认证方案.pdfVIP

设计与应用 C计om算机测量与控制．2017．25(6) puter M easurement Control ·115 · 文章编号 ：167I一4598(2017)06—0115—05 DOI：10．16526／j．cnki．11～4762／tp．2017．06．032 中图分类号 ：TP309 文献标识码 ：A Hash函数结合相互认证的智能卡远程 双 向安全认证方案 周 扬 ，龚 畅 ，徐平平 ，王 伟 (1．无锡太湖学院 物联网工程学院，江苏 无锡 214064；2．东南大学 信息科学与工程学院，南京 211189) 摘要 ：针对现有基于智能卡的远程安全认证方案的不足 ，提出一种基于 Hash函数 的智能卡远程双 向安全认证方案 ；在注册 阶段 中， 用户设定他的身份和密码 ，同时系统产生一个随机数与提交的身份、密码进行运算，获得安全参数；在登陆和相互认证阶段，根据用户 输入的身份 、密码和系统的安全参数 ，智能卡和服务器通过 Hash运算实现双 向认证 ，避免非法登陆；在密码修改阶段 ，在智能卡确认 用户合法性后 ，用户可 以随意改变密码通过安全性能分析表明，该方案提供 了前 向保密性和用户匿名性 ，能够抵御拒绝服务攻击 、伪造 攻击、重放攻击、智能卡丢失攻击、密码猜测攻击和服务器欺骗攻击 ；与现有方案相 比，该方案在保持较低计算复杂度的同时提供 了很 高 的安全性能 。 关键词 ：智能卡 ；远程安全认证 ；Hash函数 ；相互认证 ；密钥协商机制 A RemoteM utualAuthenticati0nSchemewithSmartCardbasedon Hash FunctionandM utualAuthentication ZhouYang ，GongChang ，XuPingping ，W angW ei (1．SchoolofInternetofThingsEngineering，TaihuUniversityofWuxi，W uxi 214064，China； 2．SchoolofInformationScienceandEngineering，SoutheastUniversity，Nanjing 211189，China) Abstract：Fortheissuesthatthedefectsofexistingremotesecurityauthenticationschemebasedonsmartcard，thispaperproposedare— motemutualauthenticationschemewithsmartcardbasedonhashfunction．Intheregistrationphase，theusersetshisidentityandpass— word，atthesametime，thesystem generatesarandom numberandsubmititwiththeidentity，password，toobtainasecurityparameter．In theloginandmutualauthenticationphase，thesmartcardandtheserverimplementbidirectionalauthenticati0nthrough Hashoperationac— cordingtOtheidentity，passwordandsystem securityparametersenteredbytheuser，SOastoavoidtheillegallogin．Inthephaseofpass— wordmodification，theusercanchangethepasswordfreelyafterconfirmingthevalidityoftheuser．Through theanalysisofsecurityper— formance