H(O)LBL-WELZER的智能卡远程口令认证方案的分析和改进

摘要：

最近H(O)LBL-WELZER提出了一个改进的基于智能卡的远程口令认证方案.它能让用户自己自由选择口令，并能提供双向认证，且声称是安全的.但是，根据作者的分析，他们的方案并不能抵御他们所谓的基于丢失的智能卡的离线口令猜测攻击，而且他们的双向认证也存在漏洞.这篇文章将给出遗留缺陷的详细分析，并给出一个新的改进的方案来抵御存在的各种攻击.

关键词： 远程认证 智能卡 口令认证 时间戳

作者: 马慧芳 许春香

作者单位: 电子科技大学计算机科学与工程学院，成都 611731

会议类型: 国内会议

会议名称: 第九届全国信息隐藏暨多媒体信息安全学术大会CIHW2010

会议地点: 成都

会议语种:中文

页码: 244-249

在线出版日期: 2010-09-01（万方平台首次上网日期，不代表论文的发表时间）