
Soo等人关于动态ID的身份验证方案的密码分析与改进
5星
- 浏览量: 0
- 大小:None
- 文件类型:PDF
简介:
在远程身份验证方案中,保护用户的隐私是一个核心要素。近期研究表明,基于动态ID的远程用户身份验证方案未能保持用户的匿名性特征,并且如果智能卡不具备防篡改能力,则容易受到多种攻击威胁。因此,我们提出了一种改进型的基于动态ID的身份验证方案,并声称其具有高效性和安全性。然而,在本文分析中,我们发现Sood等人提出的方案在特定假设条件下仍无法有效保护用户隐私。此外,该方案还存在易受离线密码猜测攻击和被盗程序攻击的风险。针对这些安全漏洞,我们设计了一种增强型的身份验证方案,不仅弥补了原有方案的已知缺陷,并且通过优化机制确保其适用于实际应用场景中的高安全性要求。
全部评论 (0)
还没有任何评论哟~


