改进的具有PFS特性的口令认证密钥协商方案

作者：汪定 薛锋 王立萍 马春光身份认证智能卡口令猜测攻击完备前向安全性

摘要：讨论了具有完备前向安全性（perfectforwardsecrecy，PFS）的基于智能卡的远程用户口令认证密钥协商方案，指出该方案无法实现所声称的在非抗窜扰智能卡假设下抗离线口令猜测攻击，对密钥泄露仿冒攻击是脆弱的，并且存在时钟同步问题，不适于分布式网络应用。给出了一个改进方案，用随机数代替时间戳来实现消息的新鲜性，对其进行了安全性和效率分析。分析结果表明，改进方案弥补了原方案的安全缺陷，保持了较高的效率，适于分布式网络应用环境。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社