一种安全的双向匿名口令认证方案  

A Secure Mutual Password Authentication Scheme with User Anonymity

作　　者：王邦菊[1,2,3] 张焕国[1,3] 王张宜[1,3] 王玉华[4] 

机构地区：[1]武汉大学计算机学院,武汉市430079 [2]华中农业大学理学院,武汉市430070 [3]武汉大学空天信息安全及可信计算教育部重点实验室,武汉市430079 [4]河南工业大学信息科学与工程学院,郑州市450052

出　　处：《武汉大学学报（信息科学版）》2008年第10期1073-1075,1079,共4页Geomatics and Information Science of Wuhan University

基　　金：国家自然科学基金资助项目(60373087,60473023)

摘　　要：改进了Hwang-Yeh方案,提出了一种新的匿名口令认证方案。新方案采用匿名和隐藏口令等方式,弥补了Hwang-Yeh方案的安全缺陷,能抵抗更多的安全攻击,如服务器欺骗、伪造攻击等。新方案与Hwang-Yeh方案、Peyravian-Zunic方案以及Peyravian-Jeffries方案进行了安全性比较分析。结果表明,在不安全网络通信中,新口令认证方案具有更高的安全性和实用性。A new improved password authentication scheme is proposed, which is user anonymity, can fix the Hwang-Yeh＇s scheme and provide more other security properties such as server spoofing attacks, forge attacks, etc. According to security properties comparisons a- mong Peyravian-Zunic＇s scheme, Hwang-Yeh＇s scheme, Peyravian-Jeffries scheme, and our proposed scheme, the proposed scheme is more secure and practical over insecure network.

关 键 词：口令 口令认证 哈希函数 攻击 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]