基于智能卡的身份認證協(xié)議研究.pdf

1、在移動通信技術(shù)飛速發(fā)展和移動網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)不斷完善的過程中，安全保密問題一直是網(wǎng)絡(luò)數(shù)據(jù)傳輸中不可忽視的問題，例如，保存重要數(shù)據(jù)或者提供重要服務(wù)的計算機系統(tǒng)必須建立完善的身份認證機制，防止未經(jīng)授權(quán)的非法訪問。也只有在進行安全可靠的身份認證的基礎(chǔ)上，各種安全系統(tǒng)才能最有效地發(fā)揮安全防護的作用。傳統(tǒng)的身份認證技術(shù)僅僅是在依靠簡單的口令識別的基礎(chǔ)上實現(xiàn)的，這種身份認證機制很容易導(dǎo)致用戶賬戶被竊取、口令被修改等問題；在信息傳輸?shù)倪^程中，重要信息

2、也容易被監(jiān)聽者非法竊取。如果能夠與智能卡技術(shù)相結(jié)合，將這些數(shù)據(jù)存儲于卡內(nèi)，防止被非法用戶輕易探測和操作，則可以實現(xiàn)更為安全、高效的身份認證。
　　 本文重點研究了有關(guān)智能卡的身份認證方面的問題，主要工作內(nèi)容包括：
　　 1.概述了身份認證的幾個基礎(chǔ)理論和智能卡的技術(shù)優(yōu)勢，并對安全散列函數(shù)、橢圓曲線密碼體制和幾種時變參數(shù)及參數(shù)如何選取做了總結(jié)與分析。
　　 2.對Lee-Chiu基于智能卡的身份認證方案進行了分析，

3、指出方案中存在安全缺陷，針對這些問題，提出了一種改進的認證方案，并對改進方案的安全性和效率進行了分析。在改進方案與原方案的計算復(fù)雜度相當(dāng)?shù)那闆r下，改進方案不僅能夠提供用戶、服務(wù)器之間雙向身份認證，而且能夠抵抗重放攻擊，猜測攻擊和假冒攻擊，因而，整體性能與原方案相比得到提高。
　　 3.對Wang et al提出的方案進行了安全性分析，指出其不能保證前向安全性，并針對其中存在的安全性缺陷，利用橢圓曲線密碼機制構(gòu)造了一種改進的身份認