两个基于智能卡口令认证方案的改进

作     者：赵广强 凌捷 Zhao Guangqiang;Ling Jie

作者机构：广东工业大学计算机学院广东广州510006 

基　　金：广东省战略性新兴产业核心技术攻关项目(2012A010701004) 广东省自然科学基金重点项目(S2012020011071) 广东省教育部产学研合作项目(2012B091000037 2012B091000041) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2015年第32卷第5期

页      码：278-282页

摘      要：对两个基于智能卡的口令认证方案的安全性进行分析。发现除了薛锋等人针对这两个方案指出的安全性缺陷外,其中一认证方案在口令更改阶段也存在设计缺陷。同时,两个方案都不能抵御劫取连接攻击。在以上基础上,分别对两个方案进行了改进,改进后的方案分别采取散列函数和双线性对计算来抵御劫取连接攻击,同时克服了协议中存在的安全性问题。通过理论分析证明可以有效地抵御Do S攻击、DDo S攻击、内部攻击和离线猜测攻击。提高了原方案的安全性。

主 题 词：智能卡 口令认证 劫取连接攻击 双线性对 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-386x.2015.05.068

馆 藏 号：203864308...