远程用户身份鉴别方案分析与改进.pdfVIP

信息安全与通信保密 ·cismagnet95 远程用户身份鉴别方案分析与改进 张放奇 ，胡 勇 (四川大学电子信息学院，四川成都 610065) 【摘 要 】2009年，Liao—Wang提出了一种基于智能卡的典型远程用户身份鉴别方案，经分析证明该方案存 在安全脆弱性，容易受到离线 口令猜测攻击，攻击者伪装成服务器的攻击，域内合法用户伪装成域内其他 用户的攻击 。之后提出了一种安全改进方案，解决了上述脆弱性 问题，具有可靠的安全性。 【关键词 】身份鉴别；智能卡；脆弱性 [中图分类号 】TP393．08 【文献标识码 】A [文章编号 ]1009—8054(2014)02—095—03 Analysisand Improvem entofRemoteUserAuthenticationSchem e ZHANG Fang—qi，HU Yong (ElectronicandInformationCollege，SichuanUniversity，ChengduSichuan610065，China) [Abstract]Analysisonthetypicalremoteuserauthenticationschemebasedonsmartcard，proposedbyLiao— W angin2009，showsthattheschemeisvulnerabltooff-linepasswordguessingattack，includingtheattacksof attacker’smasqueradingastheserver’sattack，andthelegitimateuserswithinthedomainastheotherusers ． Meanwhileasafetyimprovementschemeisproposedtosolvetheabovementionedvulnerabilityproblem，andthe experimentindicatesthereliablesecurityofthisscheme． [Keywords]authentication；smartcard；vulnerability 0 引言 1 Liao—Wang方案 回顾 随着网络技术、电子商务和网络办公 自动化的迅猛 ： 第 i个用户； 发展，网络安全变得 日益重要 …。远程用户身份验证最 ： 第 个服务器； 常用的是基于 口令的验证方案 [212009年，Liao和Wang RC：注册中心； 提出了一个在多服务器环境下基于智能卡并使用动态安 ，D ： 的身份标识； ． 全 ID的远程身份鉴别方案 。该方案的特点是用户使用 P ： 的口令 ； 智能卡和动态身份