对称密钥结合椭圆曲线加密的网络认证和密码更新方案

作者：孙波魏勇王宏伟

来源：计算机应用研究, 2015, (10): 1-6.

• 密码认证
• 椭圆曲线加密
• 对称密钥
• 虚拟计算
• 重放攻击
• 密码更新 password authentication
• elliptic curve cryptography(ECC)
• symmetric key
• virtual computing
• replay attack
• password updating

针对不稳定网络环境下的远程登录管理不能有效进行安全密码认证和密码更新的问题,提出一种对称密钥结合椭圆曲线加密(elliptic curve cryptography,ECC)的网络认证和密码更新方案。其主要贡献在于弥补现有方案的一些漏洞,并给出改进方案。新方案包含注册、口令认证、密码更新和会话密钥分发四个阶段,提供对密码猜测攻击、服务器欺骗攻击、数据窃听、重放攻击的防御。此外,提出的方案可产生一个通用对称密钥,相比公钥加密技术,所需处理时间更少。实验结果显示,该方案的虚拟计算时间仅为2.000 35 s,只在17哈希、8异或和4点运算方面需要计算开销。

• 出版日期2015-11-25
• 单位华中科技大学