一种改进的基于智能卡的身份鉴别方案设计  

An Improved User Authentication Scheme Using Smart Card

作　　者：邱慧敏[1] 杨义先[1] 胡正名[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《北京邮电大学学报》2005年第2期39-41,共3页Journal of Beijing University of Posts and Telecommunications

基　　金：国家自然科学基金项目(90204017)

摘　　要：提出了一种改进的基于智能卡的远程认证方案,通过随机数和时间戳,保证了身份认证过程中身份认证请求信息的随机性和有效性.并且可有效地防止密码猜测攻击、重放攻击、内部攻击,较可靠地实现了用户的身份认证问题,并且运算量、存储量都很小,和以前的方案具有相同的通信成本.另外,即使系统的密钥被泄露以后,用户的个人密码也具有较好的安全性.We present an improved remote user authentication scheme using smart card based on random number and time stamp. Our scheme has less computation and memory requirement, same communication load with above scheme. Furthermore, our scheme can avoid password guessing attack, replay attack, insider attack effectively, and realize user authentication indeed. More important, the previous generated password is secure even if the secret key of system is leaked or broken.

关 键 词：身份鉴别 时间戳 智能卡 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]