改进的基于双线性对与随机数的匿名认证方案

摘要

针对一个基于智能卡口令认证方案进行了安全性分析,指出方案不能抵抗Reflection攻击、智能卡丢失攻击.同时不能对用户身份进行有效保护,除此之外,口令更改阶段存在设计缺陷,登录阶段也不能及时检测口令输入错误.在此基础上,本文给出一个改进的基于双线性对、随机数、哈希函数的身份认证方案.利用双线性构造用户临时身份,采用Nonce代替时间戳,基于离散对数计算困难性和哈希函数的不可逆性实现双向认证.经分析表明:改进方案弥补了原方案的安全缺陷,保持较高的效率,具有更高的安全性.