口令认证是远程身份认证中重要的方法．分析了一种基于hash函数强图形口令远程认证方案，指出该方案不能抵抗校验值丢失攻击：攻击者利用口令校验值可以假冒服务器，欺骗合法用户发送认证信息，生成登录信息假冒用户登录，并通过认证获得授权，而不用知道用户口令．引入了智能卡的应用，提出一种改进方案．智能卡用来存储服务器认证信息，实现了用户和服务器的双向认证，攻击者不能冒充服务器和用户的任何一方，并且攻击者从截获的信息中不能获得有用的用户认证信息．改进方案保留了原方案抵抗重放、拒绝服务、口令猜测、伪造、口令文件丢失以及内
