|
|
1.
对两个基于智能卡的口令认证协议的安全性分析
薛锋 汪定 王立萍 马春光
计算机应用
2012, 32 (07):
2007-2009.
DOI: 10.3724/SP.J.1087.2012.02007
身份认证是确保信息系统安全的重要手段，基于智能卡的口令认证协议由于实用性较强而成为近期研究热点。采用基于场景的攻击技术，对最近新提出的两个基于智能卡的口令认证协议进行了安全性分析。指出“对Liao等身份鉴别方案的分析与改进”(潘春兰,周安民,肖丰霞,等.对Liao等人身份鉴别方案的分析与改进.计算机工程与应用,2010,46(4):110-112)中提出的认证协议无法实现所声称的抗离线口令猜测攻击；指出“基于双线性对的智能卡口令认证改进方案”(邓粟,王晓峰.基于双线性对的智能卡口令认证改进方案.计算机工程,2010,36(18):150-152)中提出的认证协议无法抗拒绝服务(DoS)攻击和内部人员攻击，且口令更新阶段存在设计缺陷。分析结果表明，这两个口令认证协议都存在严重安全缺陷，不适合安全需求较高的应用环境。
参考文献 |
相关文章 |
多维度评价
|
|
