基于相互认证和密钥协商机制的智能卡远程安全认证方案

作者：任晓芳; 陈卫东; 李桂珍

来源：现代电子技术, 2016, 39(06): 5-13.

DOI：10.16652/j.issn.1004-373x.2016.06.002

• 信息安全
• 智能卡
• 伪装攻击
• 相互认证
• 密钥协商机制

分析2011年Muniyandi等人提出的一种基于椭圆曲线密码(ECC)体制的智能卡进行远程认证方案,发现该方案缺乏密钥协商机制,不能有效抵抗伪装攻击、认证表盗窃攻击、离线猜测攻击和智能卡丢失等攻击。提出一种改进方案,融入相互认证和密钥协商机制来克服以上缺陷,确保前向和后向保密性,且用户能够自由修改密码,同时对用户信息进行匿名保护。与现有智能卡认证方案相比,该方案具有较高的安全性能,且具有较小的计算开销。

• 单位
  新疆工程学院; 新疆农业职业技术学院