一个改进的使用智能卡的远程用户认证方案  

A Modified Remote User Authentication Scheme Using Smart Cards

作　　者：沈忠华[1] 于秀源[1] 

机构地区：[1]杭州师范大学数学系,杭州310012

出　　处：《科技通报》2008年第1期69-73,共5页Bulletin of Science and Technology

基　　金：国家自然科学基金(10671051);国家自然科学基金(10271037);浙江省自然科学基金(103060);浙江省教育厅科研计划项目(20061069);杭州师范大学科研项目(2006XNZ03)

摘　　要：1981年Lamport提出了第一个非常著名的智能卡远程用户认证方案,从此,大量的此类方案被提出。最近Shen,Lin和Hwang针对该方案提出了一种不同的攻击方法,并提供了一个改进方案用于抵御这些攻击。文中主要在Shen-Lin-Hwang方案的基础上,提出了一个新的远程用户认证方案,该方案中口令由用户选择掌握,注册时增强了安全性,有效地抵御了类似Chan-Cheng和Chang-Hwang的攻击。该方案还可根据用户需要随时更改口令,这是与以往方案最大的不同之处。In 1981, Lamport proposed the first well-known remote password authentication scheme using smart cards. A number of remote password authentication schemes with smart cards have been present since then. Recently Shen,Lin and Hwang pointed out a different type of attack on this scheme and presented a modified scheme to remove these defects. In this paper we present a new remote user authentication scheme which is the modified form of the Shen-Lin-Hwang＇s scheme. In this scheme the password is controlled by the user,and at any time can be changer. The scheme can withstand attack that similar to Chan and Cheng＇s attack and Chang and Hwang＇ attack in registration phase and authentication phase.

关 键 词：认证方案 远程用户 密码分析 安全 智能卡 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] O153[自动化与计算机技术—计算机科学与技术]