一种远程用户身份认证方案的密码分析和改进  

Cryptanalysis and improvement of a remote user authentication scheme

作　　者：李光[1] 杨斌[1] 方群[1] 

机构地区：[1]海军蚌埠士官学校,安徽蚌埠233012

出　　处：《微型机与应用》2010年第21期72-75,78,共5页Microcomputer & Its Applications

摘　　要：通过密码分析学的验证方案证明Yoon等人提出的基于Hwang等其他人所证明的远程用户使用智能卡的方案中存在着多个安全漏洞,仍然是脆弱和不稳定的。同时给出如何改进并避免这些漏洞的方法。Recently,Yoon et al.proposed a remote user authentication scheme using smart cards based on Hwang et al.＇s.Nevertheless,in this paper we give a cryptanalysis of Yoon et al.＇s scheme and point out that there exist several security flaws in their scheme.The scheme is also vulnerable and insecure.Then we will propose an improved one which can avoid such flaws.

关 键 词：智能卡 远程用户验证 安全漏洞 密码分析 改进 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]