基于智能卡的用户认证访问控制方案

摘要

基于密钥代理量的思想构造了一个基于智能卡的用户口令认证访问控制方案.在分配用户密钥时,通过分配用户密钥相应的密钥代理量,增强了方案的抗合谋攻击安全性.方案允许用户自由选取登录口令,并且不需要认证服务器存储一个口令列表来验证用户的登陆请求,既降低了认证服务器的存储量,又增强了系统的实用和可靠性.同时该方案能有效地抵抗重放攻击,伪造攻击,猜测和窃取攻击,扮演攻击及用户合谋攻击等.