改进的基于smartcard的云用户双向认证方案  

Improved mutual authentication scheme based on smartcard for cloud computing

作　　者：詹丽[1] 姚国祥[1] 强衡畅 

机构地区：[1]暨南大学信息科学技术学院,广东广州510632

出　　处：《计算机工程与设计》2014年第2期440-444,共5页Computer Engineering and Design

基　　金：国家自然科学基金项目(61272415;61272413;61133014);广东省自然科学基金项目(S2011010002708);广东省科技计划基金项目(2012A080102007;2011B090400469;2011B090400324);广东省工程研究中心专项基金项目(GCZX-A1103)

摘　　要：为解决云计算环境下非法用户访问云服务和用户访问非法云服务的问题,分析了一些其它文献的安全认证方案,提出了一种改进的基于smartcard的云用户双向认证方案。通过smartcard、带外传输以及时间戳等元素保证了双向认证过程中的安全性,相较其它文献的方案能抵抗更多的安全攻击,从而在登录环节保证了合法云用户安全地访问合法云服务。A mutual authentication scheme based on smarteard for cloud computing is proposed to solve the problem, of which the illegal users access the resources of cloud server and the legal users access the illegal cloud server. The identity authentication with smartcard is provided, so the server has not to verify the identity of user. Then the mutual authentication guarantees the se- curity of the communication between the user and server including two main factors as one-time key and OOB （out-of-band） secu- rity channel. The proof and analysis indicate that the proposed scheme is resist to the main possible attacks.

关 键 词：双向认证 智能卡 带外数据传输 一次一密 云计算 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]