Hash函数结合相互认证的智能卡远程双向安全认证方案

来源：计算机测量与控制杂志2017年第6期北京时间：

作者：周扬,龚畅,徐平平,王伟

单位：无锡太湖学院 物联网工程学院

摘要：摘 要 针对现有基于智能卡的远程安全认证方案的不足，提出一种基于Hash函数的智能卡远程双向安全认证方案。在注册阶段中，用户设定他的身份和密码，同时系统产生一个随机数与提交的身份、密码进行运算，获得安全参数。在登陆和相互认证阶段，根据用户输入的身份、密码和系统的安全参数，智能卡和服务器通过Hash运算实现双向认证，避免非法登陆。在密码修改阶段，在智能卡确认用户合法性后，用户可以随意改变密码通过安全性能分析表明，该方案提供了前向保密性和用户匿名性，能够抵御拒绝服务攻击、伪造攻击、重放攻击、智能卡丢失攻击、密码猜测攻击和服务器欺骗攻击。与现有方案相比，该方案在保持较低计算复杂度的同时提供了很高的安全性能。

关键词：智能卡;远程安全认证;Hash函数;相互认证;密钥协商机制

基金资助：江苏省高校自然科学研究项目(14KJB520036)