用于移动计算环境的口令认证协议研究

摘要

利用IC(integrated circuit)卡、RSA密码体制以及离散对数,设计了一种适用于移动计算环境的口令认证协议.在服务器侧无需保存验证表,增强了系统的安全性.为了适应移动计算环境中终端计算能力较弱以及无线带宽相对较窄的特点,该协议在无线信道上只需一次认证消息交互.并且,用户在修改密码的时候无需网络侧服务器的参与,在本地终端即可独立完成.利用M/G/1/N排队模型分析协议性能并与TLS(transport layer security)协议比较.