基于相互认证和密钥协商机制智能卡远程安全认证方案.docVIP

基于相互认证和密钥协商机制智能卡远程安全认证方案 　　摘 要： 分析2011年Muniyandi等人提出的一种基于椭圆曲线密码（ECC）体制的智能卡进行远程认证方案，发现该方案缺乏密钥协商机制，不能有效抵抗伪装攻击、认证表盗窃攻击、离线猜测攻击和智能卡丢失等攻击。提出一种改进方案，融入相互认证和密钥协商机制来克服以上缺陷，确保前向和后向保密性，且用户能够自由修改密码，同时对用户信息进行匿名保护。与现有智能卡认证方案相比，该方案具有较高的安全性能，且具有较小的计算开销。 　　关键词： 信息安全； 智能卡； 伪装攻击； 相互认证； 密钥协商机制 　　中图分类号： TN911?34； TP309 文献标识码： A 文章编号： 1004?373X（2016）06?0005?05 　　Smart card remote security certification scheme based on mutual authentication 　　and key negotiation mechanism 　　REN Xiaofang1， CHEN Weidong1， LI Guizhen2 　　（1. Department of Computer Engineering， Xinjiang Institute of Engineering， Urumqi 830052， China； 　　2. Branch of Information technology， Xinjiang Agricultural Vocational Technigcal College， Changji 831100， China） 　　Abstract： A remote security certification scheme of smart card based on ECC （elliptic curve cryptography） is analyzed， which was proposed by Muniyandi in 2011， but it is found that the scheme lacks the key agreement mechanism， and can not effectively resist the impersonation attack， authentication table theft attack， off?line guessing attack and loss of smart card. An improved scheme， integrating the mutual authentication with the key agreement mechanism， is proposed in this paper， with which the above defects can be overcomed， the confidentiality of the forward and backward is ensured， the users can freely modify their password， and anonymity protection for users’ information is executed. Compared with the existing schemes， the improved scheme has advantages of higher security and less computational overhead. 　　Keywords： information security； smart card； impersonation attack； mutual authentication； key agreement mechanism 　　0 引 言 　　远程用户认证方案是服务器在不安全的通信通道上认证远程用户身份的一种机制，在用户远程登录服务器时被广泛采用，能够在开放网络环境中确保用户的合法性和服务器的正确性[1]。其中，智能卡逐渐成为可靠高效的认证工具之一，被应用于在线银行、电子商务等领域。然而，基于智能卡的远程认证也存在多种安全问题，例如，猜测攻击、重放攻击、假冒攻击、智能卡丢失攻击等[2]。 　　文献[3?6]提出了多种安全认证方案。用户借助智能卡，通过终端远程接入网络中的服务器，服务器通过事先协商好的密钥信息和智能卡本身，完成与用户的相互认证。认证通过后，用户向服务器提交个人信息，并接受服务器的服务。文献[7]提出一种基于椭圆曲线密码（ECC）的智能卡的远程用户认证方案，能够抵抗重放攻