新的基于智能卡和指纹动态口令鉴别方案

摘要

针对张金颍等人提出的动态口令方案,发现其存在服务器伪造攻击,蔡佳伦等人对此做出了改进,但发现其改进方案仍然存在服务器伪造攻击,而且原方案所采用的ElGamal算法的密钥长度会随着算法强度的增加而快速增加,鉴于此本文决定采用椭圆曲线密码体制代替原来的密码体制,并分析服务器伪造攻击的根源所在.本文首先首先给出了原方案,然后分析了其存在的问题,最后给出了新的方案和其分析.