基于動(dòng)態(tài)口令的身份認(rèn)證協(xié)議的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)和移動(dòng)通信的發(fā)展，信息安全受到越來(lái)越多的關(guān)注。身份認(rèn)證技術(shù)是信息安全系統(tǒng)的一個(gè)重要環(huán)節(jié)，基于口令的身份認(rèn)證是目前最常用的身份認(rèn)證技術(shù)。強(qiáng)口令認(rèn)證協(xié)議為了在安全性和計(jì)算復(fù)雜度之間取得平衡，一般采用動(dòng)態(tài)口令機(jī)制。動(dòng)態(tài)口令是相對(duì)于傳統(tǒng)的靜態(tài)口令而言，用戶在每次提交給服務(wù)器的認(rèn)證的口令都不同，服務(wù)器通常只保存用戶的驗(yàn)證因子，而不保存用戶的口令，即使驗(yàn)證因子丟失也不會(huì)泄漏用戶的口令。動(dòng)態(tài)口令身份認(rèn)證機(jī)制是目前身份認(rèn)證技術(shù)發(fā)展的一個(gè)重要方向

2、。但是在很多動(dòng)態(tài)口令機(jī)制中，用戶的認(rèn)證數(shù)據(jù)通常利用在服務(wù)器儲(chǔ)存的驗(yàn)證因子進(jìn)行掩碼傳輸，如果驗(yàn)證因子被盜，攻擊者就可以偽造驗(yàn)證數(shù)據(jù)，因此動(dòng)態(tài)口令認(rèn)證機(jī)制易遭受盜竊攻擊。最近提出了一種新的抗盜竊攻擊的動(dòng)態(tài)口令認(rèn)證方案2GR，本文首先對(duì)2GR協(xié)議進(jìn)行了深入地研究和分析，從設(shè)計(jì)細(xì)想、認(rèn)證和消息交換過(guò)程、關(guān)鍵步驟分析、安全性分析等方面進(jìn)行了詳盡地闡述。然后將在2GR方案的基礎(chǔ)上提出一個(gè)基于智能卡的改進(jìn)方案R2GR，該方案能解決2GR協(xié)議的安全問(wèn)題