一种新的基于动态ID的具有前向保密性的远程用户身份验证方案

转发保密性是远程用户身份验证方案的重要属性之一，当一个或多个参与方的长期私钥受到损害时，它可以限制整个系统最终失败的影响。 最近，蔡等人。 表明Wang等人的基于动态ID的远程用户身份验证方案无法实现用户匿名性，并且容易受到用户假冒攻击，并提出了一种增强版本以克服所有已发现的缺陷。 但是，在本文中，我们将指出，蔡等人的方案仍然遭受拒绝服务攻击，无法提供前向保密性。 为了纠正这些安全漏洞，我们提出了一种增强的身份验证方案，该方案涵盖了Tsai等人方案的所有已发现的弱点，并且更适用于资源受限且涉及安全性的移动应用方案。 2012年施普林格出版社柏林海德堡。