一种增强的智能卡口令认证方案

摘要

Hwang等人提出了基于ElGamal算法的智能卡口令认证方案,其安全性依赖于计算有限域上离散对数的难度.Chan等人分析了该方案的安全缺陷,并进行了改进.最近,Awasthi等人指出了改进方案中的安全缺陷,并提出了一种新方案,但新方案仍然存在缺陷.针对新方案的缺陷,基于"一次一密"和"动态口令",提出了一种增强的智能卡口令认证方案.该方案允许用户自由选择口令,能够抵御重放攻击、内部攻击,能双向认证,具备强安全修复性.