一种新的匿名口令认证协议.pdfVIP

ISSN1009—3044 co仃1pu埘』(how『ed9ea几d丁e曲加研电脑知识与技术 V01．8．No 2012． Tbl：+86—551—56909635690964 12，AprIl 一种新的匿名口令认证协议 王耀民1，何文广2，曾华1 (1．广东医学院信息工程学院，广东东莞523808；2．广东医学院信息工程学院，广东湛江524023) 摘要：匿名口令认证是近几年来的研究热点，能够有效的加强口令认证的安全性。该文在研究以往认证协议的基础上提出一种新 匿名口令认证协议。该协议对用户的认证密钥进行两次分割。使用得该文提出的认证协议能够有效的抵抗离线字典攻击，并且使 用该文提出的口令认证协议具有不可连接性的匿名口令认证的特点。是一种具有高安全性的认证协议。 关键词：口令；认证：网络安全；匿名认证 中图分类号：TP311文献标识码：A 文章编号：1009—3044(2012)12—2705—03 ANew P嬲swordAuthenti吼tiOnProtocol AnOnymous wANG Hua。 Yao—111in‘，HEweng一{；；I】an乎，zENG of}nfoHnation schoolofInfornlatlon Medical a2．sch001 (1 En乎nee血g，Gu柚gdn”gcolle盼1)ongguan5238眠chin En昏neerin昏 Medical 5240238，china) Guangdongc。Uege，D。ngguan au出cndcati。nisaresearChfocusin Itcan authen臼ca60nse— Abstract：AnuoyIImLt3Password las‘yeaKe往bctiveIys证e119dlen出epasswnrd chis we onarlew auchenticationbasedonthe authentication curity．In proposed study pro— paper anonynlouspassword protoc01 ofpevious toc01．Theuser’sauthendc撕onwasdivided哪otimesinordercoresisco皿ne atc3cks．And出ewe in kev dic_[ionary protoc01proPosed t11is haVetheunhnkableattnhuteAndthis iSa authenticanon paper pmtocolhighsecunty Protoc01． auchenticadon Key securicy：anonymous wOrds：paSsword；au血entication；necwork 1概述 口令认证以其简单易用性．被广泛应用于现令网络社会的各种认证场合中。传统的口令认证协议中，用户在服务器端注册一 个用户名和密码。在需要登录时向服务器提交自己的用户名和密码，服务器根据用户的用户名与密码是否匹配决定是否为用户提 供服务。传统的口令认证协议主要存在以下弊端：1)用户口令信息熵过低：为了方便记忆，绝大多数用户选择的u令都是从·些与 个人有关的信息中选取(如电话号码、生日、房间号等)，因而口令的信息熵很低。很容易通过一些有个人有关的信息中猜测出来。 同时攻击者也很容易通过离线字典攻击得到用户的密码。同时离线字典攻击也是大多数几令认证的最大威胁。2)服务器检索用 户的时间复杂