对两个基于智能卡的多服务器身份认证方案的密码学分析与改进.docx

对两个基于智能卡的多服务器身份认证方案的密码学分析与改进摘要：身份认证是用户访问网络资源时的一个重要安全问题。近来Xu等（XUCJIAZWENFetal.CryptanalysisandimprovementofadynamicIDbasedremoteuserauthenticationschemeusingsmartcards[J].JournalofComputationalInformationSystems20139（14）：5513-5520）提出了一个基于智能卡的动态身份用户认证方案。分析指出其方案不能抵抗中间人攻击和会话密钥泄露攻击且无法实现会话密钥前向安全性。此外指出Choi等（CHOIYNAMJLEEDetal.Securityenhancedanonymousmultiserverauthenticatedkeyagreementschemeusingsmartcardsandbiometrics[J].TheScientificWorldJournal20142014：281305）提出的基于智能卡和生物特征的匿名多服务器身份认证方案（简称CNL方案）易遭受智能卡丢失攻击、服务器模仿攻击且不能提保护用户的匿名性。最后基于生物特征和扩展混沌映射提出了一个安全的多服务器认证方案安全分析结果表明新方案消除了Xu方案和CNL方案的安全漏洞。关键词：多服务器；认证；中间人攻击；前向安全；匿名中图分类号：TP393.08文献标志码：ACryptanalysisandimprovementoftwomultiserverremoteuserauthenticationschemesusingsmartcardsQUJuan1*LIYanping2WUXili11.CollegeofMathematicsandStatisticsChongqingThreeGorgesUniversityChongqing404000China2.CollegeofMathematicsandInformationScienceShaanxiNormalUniversityXianShaanxi710062ChinaAbstract：Userauthenticationisanimportantsecurityissuewhenuseraccessresourcesfromnetwork.RecentlyXuetal.（XUCJIAZWENFetal.CryptanalysisandimprovementofadynamicIDbasedremoteuserauthenticationschemeusingsmartcards[J].JournalofComputationalInformationSystems20139（14）：5513-5520）proposedadynamicIDbasedremoteuserauthenticationschemeusingsmartcards.ThoughtherigoroussecurityanalysisitwasfoundthatXuschemecouldnotresistmaninthemiddleattackandsessionkeydisclosureattackandcouldnotprovideperfectforwardsecrecyforsessionkey.AdditionallyitwasalsodemonstratedthattheschemeproposedbyChoietal.（CHOIYNAMJLEEDetal.Securityenhancedanonymousmultiserverauthenticatedkeyagreementschemeusingsmartcardsandbiometrics[J].TheScientificWorldJournal20142014：281305）wasvulnerable