一种基于Smart Card的远程用户身份验证方案的安全性讨论

摘要

身份验证是计算机通信的一个重要方面.由于密码验证协议的简单性,它已经被广泛地用于身份验证.最近,Lee氏等利用Smart Card,提出了一个基于随机数的远程用户验证方案.指出了这个方案并不像其提出者所声称的那样安全,同时提出了两种攻击方法以破解其验证方案.