u8,u8国际,u8国际官方网站,u8国际网站,u8国际网址,u8国际链接,u8体育,u8体育官网,u8体育网址,u8注册,u8体育网址,u8官方网站,u8体育APP,u8体育登录,u8体育入口
间 同步机 制 ， 更适 用 于大规模 分布 式 网络 环境 。 关键 词 ：认 证 ；口令 ；智 能卡
中图分类 号 ：Ｔ ３ １ １ Ｐ ９ ． 文献标 志码 ：Ａ 文章 编号 ：１０ ．６ ５ ２ ０ ０ ． ５ ２ ０ ０ １３ ９ （０ ８）２ ０ １ —４
ｖｄ ｔ ａ ａ ｔ ｅ ｔ ａｉｎ ｂ ｔ ｅ ｎ ｔ ｅ ｕ ｅ ｎ ｈ ｅ ｔ ｙ ｔｍ．Ａｄ ｉ ｏ ａ ｌ ，ｂ ｃ ｕ ｅ ｔ ｅ ｓ ｈ ｍｅ ｄｄ ｎ ｔｒ ｑ ｉｅ ｔ ｉ ｅ ｍｕ ｕ ｌ ｕ ｈ ｎｉ ｔ ｅｗ ｅ ｈ ｓ ｒ ａ ｄ ｔ ｅ ｒ ｍｏ ｅ ｓ ｓｅ ｃ ｏ ｄｔ ｎ ｌ ｉ ｙ ｅ ａ ｓ ｈ ｃ ｅ ｉ ｏ ｅ ｕｒ ｉ ｍｅ
Ａｐ ｌ ａ ｉ ｎ Ｒｅ ｅ ｒ ｈ ｏ ｍｐ ｔ ｒ ｐ ｉ ｔ ｓ ａ ｃ ｆＣｏ ｕ ｅ ｓ ｃ ｏ
证是至关重要 的一种安全服务 。远程 口令认证方案通 常被 用于 实现这种安全服务 。口令是用户与远程 系统共享的秘 密值。用
Ｃ ｉｕ原认证方 案进行 改进 ， ｈｅ 不仅修正 了原方案 易遭受伪造 攻 击 的安全缺陷 ， 降低 了计算成本 。作者声称改进后的认证 方 还
Ａｂ ｔ ａ ｔ Ｔ ｉ ｐ ｐ ｒ ｆ ｓ ｙ ｄ ｍｏ ｓ ａｅ ｈ ｅ ｕ ｉ ｒ ｂ ｅ ｆｔ ｅ Ｗ ｕ Ｃ ｉｕ ｉ ｒ ｖ ｄ ａ ｔ ｅ ｔ ａｉｎ ｓ ｈ ｍｅ ａ ｄ Ｌ ｅ ｓｒ ｃ ： ｈ ｓ ａ ｅ ｒｔ ｅ ｎ ｔ ｔ ｄ ｔ ｅ ｓ ｃ ｒｔ ｐ ｏ ｌｍｓ ｏｈ — ｈ ｅ ｍｐ ｏ ｅ ｕ ｈ ｎ ｉ ｔ ｃ ｅ ｎ ｅ — ｉ ｌ ｒ ｙ ｃ ｏ Ｌ ｎ Ｃ ａ ｇ ａ ｔ ｅ ｔ ａ ｉｎ ｓ ｈ ｍｅ ｈ ｎ ｅ ｕ ｈ ｎ ｉ ａｉｎ ｓ ｈ ｍｅ ｂ ｓ ｄ ｏ ｎ ． ｙ ｈ ｓ ｕ ｃ ｉｎ ａ ｄ Ｄｉ ｉ． Ｈ ｎ ｉ ． ｈ ｎ ｕ ｈ ｎ ｉ ｔ ｃ ｅ ．Ｔ ｅ ，ａ ｎ ｗ ａ ｔ ｅ ｔ ｔ ｃ ｅ ａ ｅ ｎ ａ ｏ ｅ ｗａ ａ ｈ ｆ ｎ ｔ ｎ ｆ ｅ Ｈｅ ｍａ ｃ ｏ ｃ ｏ ｏ
哈 希 函数 和 Ｄｆｅ ｅ ｍ ｎ密钥 交换协议 的远程 口令认 证方 案 。该认 证 方案 不仅 修 正 了上述 两 种认证 方 案存在 ｉｉ Ｈ ｌ ａ — ｌ
的安全 缺 陷， 而且 实现 了用 户与远 程 系统之 间的双 向认证 。 由于该认 证 方案不要 求 用户与远 程 系统之 间维护 时
ｏ ｅ ｗａ ａ ｈ ｆ ｎ ｔ ｎ ｎ — ｙ ｈ ｓ ｕ ｃ ｉ ｏ
Ｘ Ｅ Ｓ －ｎ ‘ Ｋ Ｎ ｎ — ｎ Ｕ ｕｊ ｇ ， Ｏ Ｇ Ｍｅ ｇｒ ｇ ｉ ｏ
（．Ｏｐ．ｏ ｎｏｍ ｔ ｎＥ ｇｎｅｉｇ Ｎ ｒ ｈｎ ｓｉ ｔｏａｅ Ｃ ｎｅｖｎｙ＆ Ｈ ｄｏｌ ｔｃ ｏ ｅ， ｈｎｚｏ５０ ８， ｈｎ ； ．Ｄｐ、 １ ｅｔ ｆＩ ｒ ａｉ ｎ ｉ ｒ ， ｏｔ Ｃ ｉａＩ ｔｕｅ Ｗ ｔ ｏｓ ａｃ ｆ ｏ ｅ ｎ ｈ ｎ ｔ ｆ ｒ ｒ ｙｒｅ ｃ ｉＰ ｗ ｒ Ｚ ｅｇｈｕ４０ ０ Ｃ ｉａ ２ ｅｔ ｅｒ ｏ Ｃｍ ｕｅｃ ｎｅ Ｚ ｏｇ ｕ ｎＩｓｉ ｔｏｅｈｏｏｙ ｈｎｚｏ ５ ０ ７ ｈｎ ） ｆｏ ｐ ｔ Ｓｉ ｃ， ｈ ｎｙ ａｎｔｕｅ Ｔｃｎｌ ，Ｚ ｅｇｈｕ４ ０ ０ ，Ｃ ｉａ ｒ ｅ ｔ ｆ ｇ
ｓ ｎ ｈ ｏ ｚ ｔｏ ｔ ｅ ｈ ｅ ｎ ｈ ｅ ｔ ｙ ｔ ，ｉ ｓｍｏ ｅ ａ ｐｌ ａ ｅ ｔ ａ ｉｕｓｄ ｓｒｂ ｅ ｔ ｒ ｎ ｉｏ ｍｅ ｔ ｙ ｃ ｒ ｎｉａｉ ｎ ｂｅｗｅ ｎ ｔｅ ｕｓ ｒａ ｄ ｔ ｅ ｒ ｍｏ ｅ ｓ ｓｅｍ ｔｗａ ｒ ｐ ｉ ｂｌｏ ｖ ｒｏ ｉｔｉ ｕｔｄ ｎｅｗｏ ｋ ｅ ｖ ｒ ｎ ｎ ． ｃ Ｋｅ ｒ ｙ ｗｏ ｄｓ： ａ ｈｅ ｉａ ｉｎ；ｐ ｓ ｗｏ ｄ；ｓ ｒ ａｄ ｕｔ ｎｔｃ ｔｏ ａｓ ｒ ｍａ ｔｃ ｒ
ｋ ｙ ｅ ｃ ａ ｅ ｗａ ｒ ｓ ｎｔｄ．Ｔｈｉｃ ｅ ｅｎ ｔｏ ｌ ｏ ｄ ｉｏａ ｅｓ ｈ ｐ ｏ ｌｍ ｓｏｈ ｘｓｉｇ ｔ ｃ ｍ ｅ ，ｂ ｌｏ ｃ ｕｌ ｒ － ｅ ｘ ｈ ｎｇ ｓｐ ｅ ｅ ｅ ｓｓ ｈ ｍ ｏ ｎ ｙ ｃ ｕｌｓ ｌｔｕｃ ｒ ｂ ｅ ｆｔ ｅ ｅ ｉｔｎ ｗｏｓ ｈｅ ｓ ｕｔａｓ ｏ ｄ ｐ ｏ
（ ． 北水利 水 电学院 信 息 工程 系 ，郑州 ４ ０ ０ ； ． １华 ５ ０ ８ ２ 中原 工 学院 计 算机科 学 系 ， 州 ４ ０ ０ 郑 ５ ０ ７） 摘 要 ：首 先分析 了 ＷｕＣ ｉｕ认 证方 案和 Ｌ ｅＬｎＣ ａｇ认证 方 案存在 的安 全缺 陷； —ｈｅ ｅ ．ｉ． ｈ ｎ 然后提 出 了一 种基 于 单向
户只有在知道 口令 的条 件下 ， 才能创建并发送 一条合法登 录消 息给远程系统 以获得访 问权 。与此 同时 ， 远程系统 也使用这一