一个远程口令鉴别方案的分析  

Cryptanalysis of a Remote Password Authentication Scheme

作　　者：方根溪[1] 戴宗铎[1] 杨君辉[2] 

机构地区：[1]中国科学技术大学研究生院信息安全国家重点实验室,北京100039 [2]中国科学院软件所,北京100080

出　　处：《中国科学院研究生院学报》2002年第3期229-232,共4页Journal of the Graduate School of the Chinese Academy of Sciences

基　　金：973基金资助项目(G1999035804);国家自然科学基金资助项目(60173016)

摘　　要：对谭凯军等提出的基于矢积的远程口令鉴别方案进行了安全性分析,指出攻击者为了冒充用户的登录请求,只须截获该用户的两次登录请求,或者只须再申请一张智能卡,取出其中有关信息后截获一次登录请求,因而该方案不安全.针对上述两种攻击,也对该方案提出了一些修改意见.This paper analyzes the security of Tan's scheme for remote password authentication based on cross-product. We point out that to impersonate one user's log-in reguest, the intruders need only to know the user's two log-in requests, or need only to know one log-in request after booking a smart card and getting some useful information from it, so the scheme is not secure. Some modifications to Tan's scheme for avoiding the above two kinds of possible attacks are given.

关 键 词：远程口令鉴别 智能卡 时间标志 HASH函数 登录请求 矢积 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]