使用非防篡改智能卡的基于密码的安全远程用户身份验证方案

Li等人在DBSec'11中。 结果表明，如果智能卡不防篡改，Kim and Chung的基于密码的远程用户身份验证方案很容易受到各种攻击。 因此，提出了一种改进的版本，并声称它可以防止智能卡安全漏洞攻击。 但是，在本文中，我们将显示Li等人的方案在智能卡的防篡改假设下仍无法承受脱机密码猜测攻击。 此外，他们的方案还容易遭到拒绝服务攻击，并且无法提供用户匿名性和前向保密性。 因此，提出了一种具有简要分析的鲁棒方案，以克服已确定的缺点。 2012年IFIP国际信息处理联合会。