摘要
指出了Xue-Kong的基于单向哈希函数的远程口令认证方案易遭受不可检测在线口令猜测攻击,针对上述安全漏洞,构造了一个基于随机数和Hash函数、使用智能卡的远程口令认证和密钥协商协议。技术分析表明提出的改进方案是安全的。
It shows that Xue-Kong’s remote password authentication scheme based on one-way Hash function cannot resist undetectable on-line password guessing attack.To overcome the weakness,an improved scheme based on nonce and Hash function is proposed.Technical discussions are provided to show that the improved protocol is secure.
出处
《计算机工程与应用》
CSCD
北大核心
2011年第19期105-107,共3页
Computer Engineering and Applications
基金
国家自然科学基金No.10671051
浙江省自然科学基金(No.Y1080831)~~
关键词
认证
智能卡
双向认证
不可检测在线口令猜测
user authentication
smart cards
mutual authentication
undetectable on-line password guessing attack
