基于双线性对的智能卡口令认证改进方案  

Improved Scheme for Smart Card Password Authentication Based on Bilinear Pairings

作　　者：邓栗[1] 王晓峰[1] 

机构地区：[1]深圳大学数学与计算科学学院,广东深圳518060

出　　处：《计算机工程》2010年第18期150-152,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(10771077);广东省自然科学基金资助项目(9151051501000066)

摘　　要：通过对一种使用双线性对构造的智能卡口令认证方案的分析,发现该方案不能抵抗冒充攻击和服务器伪装攻击。针对该问题,提出一种改进的基于双线性对的智能卡口令认证方案,即利用服务器公钥进行加解密操作,通过引入序列号使用户与系统间进行了双向认证,不仅保持了原有方案的安全性,而且能有效地抵御冒充攻击和服务器伪装攻击,安全性更高。An improved remote user authentication scheme with smart cards using bilinear pairings is proposed, by analyzing the remote user authentication scheme with smart cards using bilinear pairings. It is found the scheme is still vulnerable to masquerade attack and server disguise attack. By encrypting an,.d decrypting with the server＇s public key, and inducting sequence number so that there is a bidirectional authentication between user and server, the improved scheme not only inherits the security of original one, but also can resist masquerade attack and server disguise attack with stronger security.

关 键 词：双线性对 智能卡 口令认证 冒充攻击 服务器伪装攻击 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]