一个强口令认证方案的攻击与改进 (2012年)

讨论了于江等新近提出的一个简单高效的基于USB-Key的强口令认证方案(USPA)，指出该方案无法实现所声称的抵抗DoS攻击、重放攻击、Stolen-Verifier攻击和服务器仿冒攻击。给出一个改进方案，并对其安全性和效率进行了详细的分析。结果表明，改进方案弥补了USPA的安全缺陷，并且保持了较高的效率，适用于安全需求较高的移动应用环境。