基于D-H密钥交换协议的用户认证方案  

User Authentication Scheme Based on D-H Key Exchange Protocol

作　　者：周先存[1,2] 熊焰[2] 刘仁金[1] 

机构地区：[1]皖西学院信息工程学院,安徽六安237012 [2]中国科学技术大学计算机科学与技术学院,合肥230027

出　　处：《计算机工程》2012年第20期81-84,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(61170233);安徽省自然科学基金资助项目(11040606M150);安徽省高等学校省级自然科学研究基金资助项目(KJ2011B204)

摘　　要：分析指出Liaw等人的远程用户认证方案(Mathematical and Computer Modelling,2006,No.1/2)容易受到重放攻击和中间人攻击,并且密码修改阶段和注册阶段存在安全漏洞,在此基础上提出一个基于D-H密钥交换协议的远程用户认证方案。理论分析结果表明,该方案可以抵抗假冒攻击、重放攻击、中间人攻击,安全地实现相互认证及会话密钥生成。Analysis indicates that Liaw et al＇s remote user authentication scheme is vulnerable to replay attack,man-in-the-middle attack,and there are obvious security vulnerabilities in the password changing phase and registration phase.A remote user authentication scheme based on Diffie-Hellman（D-H） key exchange protocol is proposed.Theoretical analysis shows that the scheme can resist impersonation attack,replay attack,man-in-the-middle attack,and it can implement mutual authentication and session key generation securely.

关 键 词：用户认证 D-H密钥交换协议 智能卡 会话密钥 哈希函数 中间人攻击 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]