一种改进的智能卡多服务器身份认证方案  

作　　者：温翔[1] 常竞[2] 

机构地区：[1]四川省计算机研究院,四川610041 [2]四川财经职业学院电子商务系,四川610101

出　　处：《网络安全技术与应用》2018年第2期52-55,共4页Network Security Technology & Application

基　　金：四川省科技厅科技支撑计划项目(2016GZ0427)

摘　　要：针对Liu等人提出的基于智能卡的多服务器身份认证方案存在不能抵抗伪造攻击、重放攻击和中间人攻击等问题,本文提出了一种改进的智能卡多服务器身份认证方案。该方案利用注册中心主密钥x和秘密数y的私密性,在验证过程中有效抵御了伪造攻击,同时引入时间戳验证,并将其作为随机数,有效地避免了遭受中间人攻击和重放攻击。通过对本方案的安全性分析结果表明,改进的方案能够抵抗多种攻击,安全性得到有效提高,相比原有的协议,新方案更加安全和可靠。

关 键 词：智能卡 身份认证 密钥协商 多服务器 时间戳 中间人攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]