可信的智能卡口令双向认证方案

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

可信的智能卡口令双向认证方案

杨力, 马建峰

文章导航 > 电子科技大学学报 > 2011 > 40(1): 128-133

杨力, 马建峰. 可信的智能卡口令双向认证方案[J]. 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

引用本文:

杨力, 马建峰. 可信的智能卡口令双向认证方案[J]. 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

YANG Li, MA Jian-feng. Trusted Mutual Authentication Scheme with Smart Cards and Passwords[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

Citation:

YANG Li, MA Jian-feng. Trusted Mutual Authentication Scheme with Smart Cards and Passwords[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

可信的智能卡口令双向认证方案

doi: 10.3969/j.issn.1001-0548.2011.01.024

杨力,
马建峰

1.
西安电子科技大学计算机网络与信息安全教育部重点实验室西安 710071

基金项目:

国家自然科学基金(60633020,60872041);中央高校基本科研业务费专项资金(5Y10000903001,K50510030003)

作者简介:
杨力(1977?-)，男，博士，主要从事信息安全、可信计算等方面的研究.

中图分类号: TP309

Trusted Mutual Authentication Scheme with Smart Cards and Passwords

1.
Key Laboratory of Computer Networks and Information Security,Ministry of Education,Xidian University Xi'an 710071

摘要: 提出一种基于智能卡的可信双向认证方案，使用散列函数认证身份，采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商，支持用户身份匿名及口令自由更换，服务器平台证书可更新。分析表明，该方案可以抵抗针对智能卡口令认证方案的常见攻击，安全高效，满足安全设计目标。
- 双向认证 /
- 口令 /
- 远程证明 /
- 智能卡 /
- 可信计算
Abstract: Only identities of the server and the user are authenticated in traditional smart cards based passwords authentication schemes, but whether the platform is trusted or not does not be verified, and this identity authentication cannot provide enough protection on personal information of users. A trusted mutual authentication scheme based on smart cards is proposed, in which hash functions are used to authenticate identities, and remote attestation is used to verify the platform. Analysis shows that our scheme can resist most of possible attacks and is therefore more secure and efficient for smart card applicatoins.
- mutual authentication /
- passwords /
- remote attestation /
- smart cards /
- trusted computing

[1]	黄朝阳, 赵玉超. 安全高效的三因素远程身份认证协议 . 电子科技大学学报, 2022, 51(3): 425-431. doi: 10.12178/1001-0548.2021232
[2]	闫丽丽, 昌燕, 张仕斌. 基于扩展混沌映射的三方认证密钥协商协议 . 电子科技大学学报, 2018, 47(6): 882-887. doi: 10.3969/j.issn.1001-0548.2018.06.013
[3]	杨霞, 雷林, 吴新勇, 吴开均, 桑楠. 采用数字签名技术的可信启动方法研究 . 电子科技大学学报, 2016, 45(3): 448-452. doi: 10.3969/j.issn.1001-0548.2016.02.023
[4]	张磊, 陈兴蜀, 刘亮, 李辉. 基于虚拟机的内核完整性保护技术 . 电子科技大学学报, 2015, 44(1): 117-122. doi: 10.3969/j.issn.1001-0548.2015.01.020
[5]	张兵, 马新新, 志光. 轻量级RFID双向认证协议设计与分析 . 电子科技大学学报, 2013, 42(3): 425-430. doi: 10.3969/j.issn.1001-0548.2013.03.021
[6]	许春香, 何小虎. 高效的基于口令的三方密钥交换协议 . 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023
[7]	马强, 马建国, 邢玲. 基于TPM的视频安全远程取证 . 电子科技大学学报, 2012, 41(5): 748-750. doi: 10.3969/j.issn.1001-0548.2012.05.020
[8]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[9]	朱辉, 李晖, 庞辽军, 王育民. 新的可证明安全的快速认证协议 . 电子科技大学学报, 2009, 38(1): 55-58.
[10]	舒剑, 许春香. 高效的口令基认证组密钥协商协议 . 电子科技大学学报, 2009, 38(3): 393-396. doi: 10.3969/j.issn.1001-0548.2009.03.018
[11]	许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析 . 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025
[12]	胡晓勤, 卢正添, 刘晓洁, 李涛, 赵庆华, 赵奎. 远程文件快速同步方法 . 电子科技大学学报, 2008, 37(4): 594-597.
[13]	谭示崇, 张宁, 王育民. 新的口令认证密钥协商协议 . 电子科技大学学报, 2008, 37(1): 17-19.
[14]	许春香, 唐安阳. 使用双线性对构造的智能卡口令认证方案 . 电子科技大学学报, 2008, 37(5): 733-736.
[15]	杨永辉, 李朔, 孙冲. 改进的3G认证机制的研究 . 电子科技大学学报, 2007, 36(1): 17-19,23.
[16]	谭良, 罗讯, 周明天. 可信认证网关系统的原理与设计 . 电子科技大学学报, 2007, 36(3): 500-502.
[17]	曹玲芝, 庞宏, 崔光照, 石军. 基于S3C2410的电话远程家电智能控制系统 . 电子科技大学学报, 2006, 35(3): 359-362.
[18]	陈广辉, 李方伟, 李朔. 适用于移动通信系统的公钥加密认证方案 . 电子科技大学学报, 2005, 34(2): 183-185.
[19]	万仁福, 李方伟, 朱江. 匿名双向认证与密钥协商新协议 . 电子科技大学学报, 2005, 34(1): 61-64.
[20]	杨春. 用户名与口令认证在SOCKS中的应用研究 . 电子科技大学学报, 2001, 30(2): 162-165.

WeChat

点击查看大图

计量

文章访问数: 3385
HTML全文浏览量: 95
PDF下载量: 75
被引次数: 0

可信的智能卡口令双向认证方案

doi: 10.3969/j.issn.1001-0548.2011.01.024

杨力,
马建峰

1. 西安电子科技大学计算机网络与信息安全教育部重点实验室西安 710071

基金项目:

国家自然科学基金(60633020,60872041);中央高校基本科研业务费专项资金(5Y10000903001,K50510030003)

作者简介:
杨力(1977?-)，男，博士，主要从事信息安全、可信计算等方面的研究.

收稿日期: 2009-08-09
修回日期: 2009-12-08
刊出日期: 2011-02-15

中图分类号: TP309

关键词:

摘要: 提出一种基于智能卡的可信双向认证方案，使用散列函数认证身份，采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商，支持用户身份匿名及口令自由更换，服务器平台证书可更新。分析表明，该方案可以抵抗针对智能卡口令认证方案的常见攻击，安全高效，满足安全设计目标。

English Abstract

杨力, 马建峰. 可信的智能卡口令双向认证方案[J]. 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

引用本文:

杨力, 马建峰. 可信的智能卡口令双向认证方案[J]. 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

YANG Li, MA Jian-feng. Trusted Mutual Authentication Scheme with Smart Cards and Passwords[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

Citation:

YANG Li, MA Jian-feng. Trusted Mutual Authentication Scheme with Smart Cards and Passwords[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发