一种基于Smart Card的远程用户身份验证方案的安全性讨论  

On security of efficient nonce-based remote user authentication scheme using Smart Card

作　　者：张忠[1] 向涛[1] 

机构地区：[1]重庆大学计算机学院,重庆400030

出　　处：《计算机应用》2008年第11期2811-2813,共3页journal of Computer Applications

基　　金：国家自然科学基金资助项目(60574024);重庆市自然科学基金资助项目(2006BB22282008BB2193)

摘　　要：身份验证是计算机通信的一个重要方面。由于密码验证协议的简单性,它已经被广泛地用于身份验证。最近,Lee氏等利用Smart Card,提出了一个基于随机数的远程用户验证方案。指出了这个方案并不像其提出者所声称的那样安全,同时提出了两种攻击方法以破解其验证方案。Authentication is an issue of importance in computer communications, and password authentication protocols have been widely utilized due to their great convenience. Recently, Lee et al. proposed a nonce-based remote user authentication scheme using smart cards. In this paper, however, it is found that their scheme is not secure as claimed, and two attacks can be launched to break the scheme.

关 键 词：密码验证 猜测攻击 Smart CARD 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]