对三个多服务器环境下匿名认证协议的分析

来源：软件学报杂志2018年第7期北京时间：

作者：汪定,李文婷,王平

单位：汪定，北京大学 信息科学技术学院, 北京 10087111,李文婷，北京大学 软件与微电子学院, 北京 10026002,王平，北京大学 软件与微电子学院, 北京 100260;软件工程国家工程研究中心, 北京 100871;高可信软件技术教育部重点实验室(北京大学), 北京 10087103

摘要：设计安全、高效的多服务器环境下匿名身份认证协议是当前安全协议领域的研究热点.基于广泛接受的攻击者模型，对多服务器环境下的3个代表性匿名认证协议进行了安全性分析.指出：（1）Wan等人的协议无法实现所声称的离线口令猜测攻击，且未实现用户匿名性和前向安全性；（2）Amin等人的协议同样不能抵抗离线口令猜测攻击，且不能提供匿名性，对两种破坏前向安全性的攻击是脆弱的；（3）Reedy等人的协议不能抵抗所声称的用户仿冒攻击和离线口令猜测攻击，且无法实现用户不可追踪性.突出强调这些协议失败的根本原因在于，违反协议设计的3个基本原则：公钥原则、用户匿名性原则和前向安全性原则.明确协议的具体失误之处，并提出相应修正方法.

关键词：多服务器环境;认证协议;匿名性;离线口令猜测攻击;前向安全性

基金资助：国家自然科学基金（61472016）；国家重点研发计划（2016YFB0800603，2017YFB1200700）