一种适于受限资源环境的远程用户认证方案的分析与-电子与信息学报.pdfVIP

第 34 卷第 10 期 电 子 与 信 息 学 报 Vol.34No.10 2012 年 10 月 Journal of Electronics Information Technology Oct. 2012 一种适于受限资源环境的远程用户认证方案的分析与改进 *①③ ① ② ② 汪 定 马春光 翁 臣 贾春福 ①(哈尔滨工程大学计算机科学与技术学院 哈尔滨 150001) ②(南开大学信息技术科学学院 天津 300071) ③(解放军汽车管理学院训练部 蚌埠 233011) 摘 要：该文讨论了 Fang 等人(2011)新近提出的一个安全高效的基于智能卡的远程用户口令认证方案，指出原方 案无法实现所声称的抗离线口令猜测攻击，对平行会话攻击和已知密钥攻击是脆弱的，并且存在用户口令更新友好 性差问题。给出一个改进方案，对其进行了安全性和效率分析。分析结果表明，改进方案弥补了原方案的安全缺陷， 保持了较高的效率，适用于安全需求较高的资源受限应用环境。 关键词：身份认证；智能卡；离线口令猜测攻击；平行会话攻击 中图分类号：TP309 文献标识码： A 文章编号：1009-5896(2012)10-2520-07 DOI: 10.3724/SP.J.1146.2012.00376 Cryptanalysis and Improvement of a Remote User Authentication Scheme for Resource-limited Environment ①③ ① ② ② Wang Ding Ma Chun-guang Weng Chen Jia Chun-fu ① (College of Computer Science and Technology, Harbin Engineering University, Harbin 150001, China) ② (College of Information Technology Science, Nankai University, Tianjin 300071, China) ③ (Department of Training, Automobile Management Institute of PLA, Bengbu 233011, China) Abstract: Recently Fang et al. (2011) proposed a password-based remote user authentication scheme using smart cards for resource-constrained environment, and claimed that their scheme was secure and practical. However, it is found that their scheme can not achieve the claimed security, it is vulnerable to offline password guessing attack, parallel session attack and known key attack. In addition, the password change phase of their scheme is