一种基于椭圆曲线密码机制的用户认证方案设计

论文在Hwang-Li方案[2]思想的基础上,提出了一种基于椭圆曲线数密码机制的用户认证方案,在椭圆曲线离散对数计算困难的前提下,方案是安全可靠的。同时该方案还允许用户方便地更改口令和重新注册。

改进的基于椭圆曲线的智能卡认证方案

分析了Wang等人基于智能卡的身份认证方案,指出方案中存在的安全性问题,提出了改进方案。与Wang等人的方案相比,改进方案可以抵抗密码猜测攻击和Denning-Sacco攻击,并且改进方案应用了椭圆曲线密码机制,对于存储空间与处理能力受限的智能卡有极大的帮助,证实了该方案是一个高效、安全的身份认证方案。

一种安全有效的匿名远程用户认证方案

Wang等人提出一种适于受限资源环境的远程用户认证方案.但是安全分析表明Wang等人的方案无法实现完备前向安全性,用户匿名性,用户口令本地自由更新和不能快速检测出错误的登录口令.为解决Wang等人方案存在的安全问题,提出一个基于椭圆曲线安全有效的匿名远程用户认证方案.新方案中用户可自由选择和更新自己的口令,不需要和服务器端进行交互,同时,新方案还实现了用户匿名性.此外,安全分析表明,新方案可抵抗已知密钥攻击,实现会话密钥的完备前向保密性,高效的检测出错误的登录口令,且方案的计算量较小,更适用于计算资源受限的环境.

基于ECC的远程用户智能卡认证方案

针对对Hwang-Li智能卡认证方案的有效攻击,提出一类基于椭圆曲线密码的远程用户智能卡认证方案。利用椭圆曲线上的离散对数问题设计单向陷门函数,使口令和身份不再是简单的基数与幂的关系。避免Shen-Lin-Hwang攻击和Chan-Cheng攻击,充分发挥椭圆曲线密码系统密钥量小、效率高的优势。在同等安全强度下,以较少的存储空间和较小的通信带宽与系统开销实现较高的安全性,可广泛应用于分布式系统。