基于智能卡的动态身份认证协议

摘要

认证协议是确保服务器和用户通过公开网络进行安全通信的一个重要手段.针对2013年皮兰等提出的一种改进的基于智能卡的远程异步认证协议,指出皮兰等方案缺乏匿名性且对拒绝服务(DoS)攻击是脆弱的,并给出一种新的认证方案.新方案采用动态登录身份保护用户的匿名性和三次握手技术抵抗DoS攻击,通过安全性证明和性能分析说明了新协议的高效性.