Sun 和 Cao 具有用户匿名性的远程认证方案的密码分析
密码学与安全
2014-04-15 v2
摘要
基于动态 ID 的远程用户认证方案确保了实体间高效且匿名的双向认证。2013 年，Khan 等人提出了一种改进的基于动态 ID 的认证方案，以克服 Wang 等人认证方案的安全缺陷。最近，Sun 和 Cao 指出 Khan 等人的方案未能满足用户隐私的主张，并提出了一种具有用户匿名性的高效认证方案。Sun 和 Cao 的方案在隐私和性能方面均优于 Khan 等人的方案。然而，我们发现 Sun 和 Cao 的方案无法抵抗密码猜测攻击。此外，Sun 和 Cao 的方案未能实现前向安全性。
引用
@article{arxiv.1310.6422,
title = {Cryptanalysis of Sun and Cao's Remote Authentication Scheme with User Anonymity},
author = {Dheerendra Mishra},
journal= {arXiv preprint arXiv:1310.6422},
year = {2014}
}