一种更安全的基于智能卡的多服务器身份认证方案研究.PDFVIP

第３４卷第１１期 计 算 机 应 用 研 究 Ｖｏｌ３４Ｎｏ１１ ２０１７年１１月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｎｏｖ．２０１７ 一种更安全的基于智能卡的多服务器 身份认证方案研究 ａ，ｂ，ｃ ａ，ｂ，ｃ ａ，ｂ，ｃ ａ，ｂ，ｃ 刘鑫癑 ，潘　巍 ，王新艳 ，王月莲 （首都师范大学 ａ．信息工程学院；ｂ．北京市电子系统可靠性与故障预测联合研究中心；ｃ．北京市电子系统与集 成电路设计联合实验室，北京 １０００４８） 摘　要：随着网络和通信技术的发展，多服务器的身份认证问题成为近几年研究的重点。针对Ｃｈｕａｎｇ等人提 出的基于生物特征的多服务器密钥认证方案存在的安全性不足等问题，Ｗａｎｇ等人进行了改进，但是仍未解决不 同服务器密钥相同造成的恶意攻击和伪造攻击等问题。因此，提出了一种更安全的基于智能卡的多服务器身份 认证方案。该方案在服务器注册阶段，将高熵秘密数与服务器的ＩＤ进行计算再重新分配给服务器，使得不同的 服务器具有不同的密钥。最后通过五个方案功能和性能比较分析，得出改进方案比前三种方案时间上分别缩短 了１６．６７％、２０％、２８．５７％，且能有效阻止恶意服务器攻击、伪造攻击、重放攻击和中间人攻击等多种攻击，安全 性得到了提高，满足实际网络的高可靠性需求。 关键词：多服务器；身份认证；密钥协商；智能卡 中图分类号：ＴＰ３０９２　　文献标志码：Ａ　　 文章编号：１００１３６９５（２０１７）１１３４４６０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１７．１１．０５５ Ｒｅｓｅａｒｃｈｏｆｓｍａｒｔｃａｒｄｂａｓｅｄｍｕｌｔｉｓｅｒｖｅｒｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅ ａ，ｂ，ｃ ａ，ｂ，ｃ ａ，ｂ，ｃ ａ，ｂ，ｃ ＬｉｕＸｉｎｙｕｅ ，ＰａｎＷｅｉ ，ＷａｎｇＸｉｎｙａｎ ，ＷａｎｇＹｕｅｌｉａｎ （ａ．ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ｂ．ＢｅｉｊｉｎｇＥｌｅｃｔｒｏｎｉｃＰｒｏｇｎｏｓｔｉｃＪｏｉｎｔＲｅｓｅａｒｃｈＣｅｎｔｅｒ，ｃ．ＢｅｉｊｉｎｇＥｌｅｃｔｒｏｎｉｃｓＳｙｓｔｅｍ＆ＩＣＤｅｓｉｇｎＬａｂｏｒａ ｔｏｒｙ，ＣａｐｉｔａｌＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１０００４８，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｎｅｔｗｏｒｋａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｍｕｌｔｉｓｅｒｖｅｒｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎｉｓｓｕｅｈａｓｂｅ ｃｏｍｅｔｈｅｆｏｃｕｓｏｆｒｅｓｅａｒｃｈｉｎｒｅｃｅｎｔｙｅａｒｓ．Ｃｈｕａｎｇｅｔａｌｆｏｒｔｈｅｂｉｏｍｅｔｒｉｃｂａｓｅｄｍｕｌｔｉｓｅｒｖｅｒｋｅｙａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅｈａｓｉｎ ｓｕｆｆｉｃｉｅｎｔｓｅｃｕｒｉｔｙｉｓｓｕｅｓ，Ｗａｎｇｅｔａｌｈａｓｂｅｅｎｉｍｐｒｏｖｅｄ，ｂｕｔｉｓｓｔｉｌｌｎｏｔｒｅｓｏｌｖｅｔｈｅｓａｍｅｓｅｒｖｅｒｋｅｙｃａｕｓｅｓｄｉｆｆｅｒｅｎｔｍａｌｉｃｉｏｕｓ ａｔｔａｃｋｓａｎｄｆｏｒｇｅｒｙａｔｔａｃｋｓａｎｄｏｔｈｅｒａｔｔａｃｋｓ．Ｔｈｅｒｅｆｏｒｅ，ｔｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｅｄａｓａｆｅｒｓｍａｒｔｃａｒｄｂａｓｅｄｍｕｌｔｉｓｅｒｖｅｒｉｄｅｎｔｉｔｙａｕ ｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｍｅ．Ｔｈｅｐｒｏｇｒａｍｏｎｔｈｅｓｅｒｖｅｒｒｅｇｉｓｔｒａｔｉｏｎｓｔａｇｅ，ｉｔｃａｌｃｕｌａｔｅｄａｎｄｒｅａｓｓｉｇｎｅｄｔｈｅＩＤｎｕｍｂｅｒｏｆｔｈｅｓｅｒｖｅｒ ａｎｄｈｉｇｈｅｎｔｒｏｐｙｓ