Hash函数结合相互认证的智能卡远程双向安全认证方案

A Remote Mutual Authentication Scheme with Smart Card based on Hash Function and Mutual Authentication

摘要:

摘 要 针对现有基于智能卡的远程安全认证方案的不足，提出一种基于Hash函数的智能卡远程双向安全认证方案。在注册阶段中，用户设定他的身份和密码，同时系统产生一个随机数与提交的身份、密码进行运算，获得安全参数。在登陆和相互认证阶段，根据用户输入的身份、密码和系统的安全参数，智能卡和服务器通过Hash运算实现双向认证，避免非法登陆。在密码修改阶段，在智能卡确认用户合法性后，用户可以随意改变密码通过安全性能分析表明，该方案提供了前向保密性和用户匿名性，能够抵御拒绝服务攻击、伪造攻击、重放攻击、智能卡丢失攻击、密码猜测攻击和服务器欺骗攻击。与现有方案相比，该方案在保持较低计算复杂度的同时提供了很高的安全性能。

Abstract: