一个改进的基于智能卡的双向身份认证方案

admin管理员组

文章数量:1530822

2024年4月28日发(作者：)

第１Ｏ卷第４期　

２０１１年７月　

杭州师范大学学报（自然科学版）　

Ｊｏｕｒｎａｌ　ｏｆ　Ｈａｎｇｚｈｏｕ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ　Ｅｄｉｔｉｏｎ）　

ＶｏｌＪ　１０　Ｎｏ．４　

Ｊｕ１．２Ｏｌ１　

ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７４—２３２Ｘ．２０１１．０４．００７　

一

个改进的基于智能卡的双向身份认证方案　

王相金，文小华，沈忠华　

（杭州师范大学理学院，浙江杭州３１００３６）　

摘要：分析了Ｓｈｅｎ—Ｙｕ提出的一个新的智能卡远程用户认证方案，发现该方案无法抵御智能卡的伪造攻　

击、假冒服务攻击．提出一个改进的方案，利用双向认证的方法，解决了Ｓｈｅｎ－Ｙｕ方案存在的安全漏洞，提高了安　

全性。　

关键词：远程用户认证方案；密码分析；双向认证；计数器；安全性　

中圈分类号：ＴＰ３０９　ＭＳＣ２０１０：９４Ａ６Ｏ　文献标志码：Ａ　

文章编号：１６７４—２３２Ｘ（２Ｏ１１）０４—０３２０—０５　

０　引　言　

２ｌ世纪，人类进入了信息社会，计算机网络的普及使得越来越多的资源和应用都是利用网络远程获　

得，如何确保特定的资源被合法、授权的用户取得及确保网络通信的安全，成为了近来研究的热点问题．在　

计算机网络中，身份认证是指证实通信双方身份真实性的一种技术．随着密码学的发展和智能卡的普及，　

大量的基于智能卡的远程用户身份认证方案被提出．　

１９８１年，Ｌａｍｐｏｒｔ＿１　提出了第一个非常著名的智能卡远程用户认证方案．在这个方案中，远程认证服　

务中心产生用户口令，并验证用户的登录信息是否有效．但是该方案存在不少安全漏洞，易受攻击，而且计　

算量非常大，实用性不强．２０００年，Ｈｗａｎｇ和Ｌ　提出了一个基于离散对数的新的使用智能卡的远程用　

户认证方案，但该方案同样是不安全的．Ｃｈａｎ和Ｃｈｅｎｇ［３］对Ｈｗａｎｇ—Ｌｉ方案进行了攻击，并指出一个合法　

的用户无需知道系统密钥ｚ　，就可以很容易地伪造其他用户的（ＩＤｊ，Ｐｗ　），而且该方案不允许用户自由更　

改口令．　

２００６年，Ｓｈｅｎ—Ｙｕ［４　提出了一个新的智能卡远程用户认证方案，该方案主要基于离散对数的难解　

性［６。　和二元一次不定方程解的不定性ｌ＿８］，而且口令由用户掌握，用户可以随时根据需要自由改变口令，但　

是该方案仍然不安全．　

随后，林琪、邱慧敏等［９。。。提出了基于智能卡的远程双向身份认证方案，该方案提出了双向身份认证　

的内容．在此将针对Ｓｈｅｎ—Ｙｕ方案进行攻击，并结合双向认证思想，提出一个改进的远程用户身份认证方　

收稿日期：２０１１－０１－１４　

基金项目：浙江省教育厅科研项目（Ｙ２０１０１６４９７）；浙江省自然科学基金（Ｙ６１１Ｏ７８２）；杭州市高校重点实验室科技创新项目（２０１００３３１Ｔ１１）　

杭州师范大学科研项目（２ＯＬＯＱＮ２６）．　

作者简介：王相金（１９８２一），男，浙江台州人，基础数学专业硕士研究生，主要从事数论及密码学、数字签名研究．　

通信作者：沈忠华（１９７３一），男，浙江杭州人，副教授，主要从事数论与密码学、信息安全技术、电子商务等研究．Ｅ－ｍａｉｌ＝ａｈｔｓｈｅｎ＠１２６．ｃｏｒｎ　

第４期　王相金，等：一个改进的基于智能卡的双向身份认证方案　３２１　

案．该方案具有用户自由选择口令的优点，增加了对远程服务中心的身份认证，实现了通信双方的双向认　

证，可以抵御以往类似Ｃｈａｎ～Ｃｈｅｎｇ和Ｃｈａｎｇ—Ｈｗａｎｇ的攻击和对原方案的攻击，同时增加了计数器用来　

统计攻击次数，从而提高了安全性．　

１　术语定义　

Ｕ表示通信协议中的合法用户，ＡＳ表示认证服务中心；　

ＩＤ表示用户的身份标志，Ｐｗ表示用户口令；　

Ｎ　和Ｎ　。分别为用户和认证服务中心计数器数值；　

为安全的通道，一为普通的非安全通道，①为异或运算．　

２　Ｓｈｅｎ－Ｙｕ方案的描述　

Ｓｈｅｎ—Ｙｕ方案　主要是基于离散对数问题和二元一次方程解的不定性，分为４个阶段：系统初始阶　

段、申请注册阶段、远程登录阶段及ＡＳ远程认证阶段．系统初始阶段，ＡＳ选择系统参数：大素数ｍ使得　

Ｚ　中离散对数难解，７＂／是ｍ的大素因数，求得ｇ满足ｇ的阶为　，用于身份检测的模糊函数厂（ｚ）及系统　

密钥ｋ　．申请注册阶段：Ｕ自由选择秘密口令ＰＷ，ＡＳ收到注册申请，为ｕ选定身份标志码ｅ，发放带有参　

数（厂ＩＤ，ｅ，ＰＷ　，ｇ，Ｐ，ｑ）的智能卡，其中ｆＩＤ＝ｆ（ＩＤ　０　Ｐ），ＰＷ　＝＝＝ｚ・ｇ　ｍｏｄ　ｍ，ｚ－＝ｇＰｗｍｏｄ　ｍ，ＩＤ为Ｕ的身　

份标志．远程登录阶段：Ｕ向智能卡输入自己的ＩＤ和秘密口令，产生登录信息Ｑ，然后由ＡＳ验证Ｕ的登　

录信息Ｑ是否正确．过程如下：　

假定在时刻Ｔ。，ｕ向ＡＳ提出登录请求，Ｕ先将自己的ＩＤ和秘密口令ＰＷ输入智能卡，智能卡进行　

如下工作：　

１）计算　—ｇ　ｍｏｄ　ｍ；　

２）用Ｅｕｃｌｉｄｅａｎ算法求出ａ和ｂ，满足ａＰＷ＋ｂＰＷ　一ｇｃｄ（ＰＷ，Ｐｗ　）；　

３）计算　—ｇｃｄ（ＰＷ，Ｐｗ　）ｍｏｄ　；　

４）计算“一ｚ　ｍｏｄ　ｒｎ；　

５）计算　＝＝＝ｇ　ｍｏｄ　ｍ；　

６）Ｕ—Ａｓ：发送登录信息Ｑ一（　，　，ｄ，Ｐｗ　，　，ＩＤ，ｆ　Ｄ）．　

设在时刻Ｔ，ＡＳ收到ｕ的登录信息Ｑ一（　，　，ｄ，Ｐｗ　，　，ＩＤ，ｆｉ。），ＡＳ进行如下验证：　

１）Ｕ的ＩＤ结构形式是否符合要求；　

２）ｆＩＤ是否等于，（ＩＤ①８）；　

３）Ｔ—Ｔ。是否在合理的时间间隔内，这个时间间隔是因传输而导致的；　

４）式子（Ｐｗ　）　是否等于ｚ　（　・　Ｐ、ｖ　）　ｓｍｏｄ　ｍ，验证过程如下：　

（　・　ｗ　）ｋｓ　ｍｏｄ　ｍ一　（　・ｇ　’ＰＷｓ）ｋｓ—　（ｇ“‘　ｗ＋　’ＰＷｓ）ｋｓ一　

（ｇ　。　Ｐｗ’ＰＷｅ’ｍ。　）　—　ｄ・（ｇ　）　ｓ一（　・ｇ　）ｄ一（ＰＷ　）ｄｍｏｄ　ｍ．　

如果以上都成立，则允许登录，否则，拒绝登录请求．　

３　对Ｓｈｅｎ—Ｙｕ方案的攻击及缺陷　

第一种攻击，假冒ＡＳ，对Ｕ的登录请求无需验证都给以通过，以此进行非法活动．　

第二种攻击，如果信道是不安全的，那么攻击者就可能截取到Ｕ发送登录请求的参数Ｑ＝（　，　，ｄ，　

Ｐｗ　，ｚ，ＩＤ，ｆ　ｏ），由Ｐｗ　一ｚ・ｇ　ｍｏｄ　ｍ，设　一ｇ　ｍｏｄ　ｍ，可计算出　值，从而可以伪造新的智能卡，过程　

如下：　

１）设伪造的新智能卡口令是Ｐｗ　，计算ｚ　一ｇ　ｍｏｄ　ｍ，Ｐｗ　一ｚ　・舯ｏｄ　ｍ；　

２）利用Ｅｕｃｌｉｄｅａｎ算法求出口　和ｂ　，满足ｎ　Ｐｗ　＋　Ｐｗ　一ｇｃｄ（ＰＷ　，ＰＷ　）；　

３２２　杭州师范大学学报（自然科学版）　２０１１年　

３）计算ｄ　一ｇｃｄ（ＰＷ　，Ｐｗ　）ｍｏｄ　；　

４）计算　一（　）　ｍｏｄ　ｍ；　

５）计算　一ｇ　ｍｏｄ　；　

６）Ｕ—ＡＳ：发送登录信息Ｑ一（“　，　，ｄ　，Ｐｗ　，　，ＩＤ，ｆ　Ｄ）．　

ＡＳ验证式子（ＳＰＷ　）　一（　）　（＆　・（６　）ｓＰ　）　ｒｏｏｄ　Ｐ是否成立，验证过程如下：　

（　・　Ｐｗ　）　ｍｏｄ　ｍ＝　（２　・ｇ　’ｐｗｓ＇）　ｓ：　（　‘Ｐｗ　＋　ｐｗｓ＇）　＝　

ｄ　（ｇ　。　Ｐｗ　’Ｐｗ　ｍ。　）　—ｚ　ｄ　・（ｇ　）　一（　・ｇ　ｓ）　一（　・　）ｄ　一（ＰＷ　）　ｒｏｏｄ　ｍ；　

该等式成立，从而达到伪造智能卡的目的．　

注　存在缺陷：方案无法知道是否遭受了攻击，即无法统计攻击次数．　

４　一个改进的基于智能卡的双向身份认证方案　

由以上分析可见，Ｓｈｅｎ—Ｙｕ方案并不安全，部分原因是由于没有验证ＡＳ的身份．而本文提出的方案　

则在弥补原方案安全漏洞的基础上，提出双向认证内容，并加入了计数器，用来统计攻击，主要分为４个步　

骤．　

４．１　系统初始阶段　

首先ＡＳ进行如下工作：　

１）选择大素数ｍ，使得在　中离散对数是难解的，　是ｍ一１的大素因数，取安全素数ｉ，满足　≥２　；　

２）计算出ｇ∈ｚ　，满足ｇ的阶为ｎ；　

３）选择系统密钥ｋ　，由ＡＳ秘密控制；　

４）选取一个模糊函数厂（ｚ），用于身份检测，由ＡＳ秘密控制；　

５）选择秘密的哈希函数ｈ（・）；　

４．２申请注册阶段　

１）Ｕ秘密选取密码口令ＰＷ，ＰＷ∈Ｚ　；　

２）Ｕ通过ＡＳ内置的计算模型计算　—ｇ　ｍｏｄ　，Ｈ—ｈ（Ｐｗ）；　

３）Ｕ　ＡＳ：（ＩＤ，ｚ，Ｈ）；　

４）ＡＳ为Ｕ选取身份标志码Ｐ，计算ＰＷ，一（ｚ①Ｈ）・ｇ　ｓｍｏｄ　ｍ，　Ｄ＝ｆ（ＩＤｏ　ｅ）；并为Ｕ保留Ｈ值；　

５）ＡＳ　Ｕ：发放带有参数（，Ｉ。，ｅ，ＰＷ　，ｇ，ｒｔ＇Ｚ，竹，ｈ，Ｈ）的智能卡．　

４．３远程登录阶段　

假设时刻Ｔ。，Ｕ向ＡＳ提出登录请求，Ｕ先将自己的ＩＤ和秘密口令ＰＷ输入智能卡，智能卡进行如　

下工作：　

１）验证Ｈ—ｈ（Ｐｗ），如果不相等，则提示密码错误，重新输入密码；　

２）计算　—ｇＰｗｍｏｄ　ｍ；　

３）用Ｅｕｃｌｉｄｅａｎ算法求出口和ｂ，满足ａＰＷ＋ｂＰＷ　一ｇｃｄ（ＰＷ，ＰＷ　）；　

４）计算　—ｇｃｄ（Ｐｗ，Ｐｗ　）ｍｏｄ　；　

５）计算“一ｚ“ｍｏｄ　；　

６）计算　—ｇ　ｍｏｄ　ｍ；　

７）计算Ｊ　一　ｏ　Ｈ，　是智能卡生成的随机数；　

８）Ｕ—ＡＳ：发送登录信息Ｑ一（“，　，ｄ，Ｐｗ　，ｚ，ＩＤ，，ＩＤ，Ｊ　，Ｔｏ，Ｎｕ）．　

４．４双向认证阶段　

假定Ｎ　和Ｎ　的初始值为０，每受到一次攻击自动加１，并发出攻击提示．若时刻Ｔ，ＡＳ收到Ｕ的登　

录信息Ｑ一（“，　，ｄ，ＰＷ　，ｚ，ＩＤ，，ｍ，Ｊ　，　，Ｎｕ），则进行验证，过程如下：　

１）验证Ｕ的ＩＤ的结构形式是否合法；　

第４期　王相金，等：一个改进的基于智能卡的双向身份认证方案　３２３　

２）计算厂　。是否等于厂（ＩＤ①Ｐ）；　

３）计算丁一丁０是否在合理的时间间隔内，这个时间间隔是因传输而导致的；　

４）计算（ＰＷ　）　是否等于２　（　・　）ｋｓｒｏｏｄ　ｍ，验证过程如下：　

（２①Ｈ）　（　・　Ｐｗｓ）　ｓｒｏｏｄ　ｍ一（ｚ　ｏ　Ｈ）　（ｚ“・ｇ　ＰＷｓ）　ｓ一（２　ｏ　Ｈ）　（　。Ｐｗ　‘ＰＷｓ）　＝＝＝　

（ｚ　ｏ　Ｈ）　（ｇ　ｗ’Ｐｗｓ　）　ｓ一（ｚ①Ｈ）　・（　）　ｓ一（（ｚ①Ｈ）・ｇ　）　一（ＰＷ　）　ｒｏｏｄ　ｍ．　

如果通过登录，则进行ＡＳ的身份认证，步骤如下：　

ａ）令ＡＳ的计数器数值Ｎ　一Ｎ　；　

ｂ）ＡＳ通过Ｊ　一　ｏ　Ｈ，计算出ｒ“，并计算Ｊ　一ｈ（　④ＩＤ）；　

ｃ）假设时刻Ｔ　，ＡＳ—Ｕ：发送（　，Ｔ　，Ｎ　）；　

ｄ）若在时刻Ｔ　＋　，Ｕ收到ＡＳ验证请求，计算Ｊ　一ｈ（　０　ＩＤ）是否成立，Ｔ　～Ｔ　是否在合理的时　

间间隔内，如果不成立，则Ｎ　加１，终止登录请求，如果成立，通过验证，令计数器数值Ｎｕ—Ｎ　

如果拒绝登录，则～　加１，中断通信．　

４．５口令的修改　

Ｕ可以自由的修改口令，过程如下：　

１）Ｕ选取新的口令Ｐｗ　∈Ｚ　；　

２）Ｕ通过系统内置的计算模型计算　一ｇＰｗ　ｒｏｏｄ　ｍ，Ｈ　一ｈ（ＰＷ　）；　

３）Ｕ　ＡＳ：发送（ＩＤ，ｚ　，Ｈ　）；　

４）ＡＳ保留Ｈ　数值，并计算Ｐｗ　一（２　０　Ｈ　）・ｇ　ｒｏｏｄ　ｍ；　

５）ＡＳ＝￣Ｕ：发送参数（ｆｉＤ，ｅ，Ｐｗ　，ｇ，　，　，ｈ，Ｈ　）到Ｕ的智能卡，并覆盖原有参数（ｆｉ。，ｅ，Ｐｗ　，ｇ，ｍ，　

，ｚ，ｈ，Ｈ），显示口令修改成功．　

５　安全性分析　

由于只有Ｕ掌握秘密口令，保证了智能卡的安全性，如果有人想冒用智能卡，登录时只会输入错误的　

口令Ｐｗ　．智能卡通过内置模型计算Ｈ　一ｈ（ＰＷ　），由于Ｈ≠Ｈ　，提示密码错误．假如冒用者为系统内部　

人员，在申请注册阶段他获悉Ｕ的信息（ＩＤ，ｚ，Ｈ），会因为ｚ—ｇＰ、ｖｒｏｏｄ　ｍ是离散对数难题，哈希函数Ｈ＝＝＝　

ｈ（Ｐｗ）是单向的，而无法求得Ｐｗ．在远程登录阶段，即便他得到Ｕ的登录信息Ｑ一（　，　，ｄ，ＰＷ　，ｚ，ＩＤ，　

厂－ｏ，Ｊ　，Ｔｏ，Ｎｕ），也无法从　一　ｒｏｏｄ　ｍ和　一ｇ　ｒｏｏｄ　ｍ计算出ａ和ｂ，根据二元一次方程解的不定性，他　

将无法知道Ｐｗ．同理，若攻击者从通道上截获了Ｕ的登录信息Ｑ一（　，　，ｄ，ＰＷ　，　，ＩＤ，

厂ＪＤ，　，Ｔｏ，Ｎ　），　

也无法知道Ｕ的登录口令．　

由于ＡＳ秘密控制身份检测函数厂（ｚ）和身份标志码ｅ，因此在不知道Ｕ的真实ＩＤ的情况下，攻击者　

无法从已有信息（厂　ｏ，ｅ，Ｐｗ　，ｇ，ｍ，　，＾）通过计算ｆｉｏ＝厂（ＩＤ　０　）求得Ｕ的ＩＤ，从而无法登录．同理，由于　

ＡＳ秘密控制系统密钥忌　和身份检测函数厂（．ｚ）及身份标志码ｅ，所以，一个合法用户也无法冒充系统发放　

智能卡．因为他无法通过函数ｆ（ＩＤ①ｅ）求出正确的－厂Ｉ。，也无法通过计算ＰＷ　一（ｚ①Ｈ）・ｇ　ｍｏｄ　ｍ求　

得忌　．　

针对文章提出的第２种攻击方案，由于秘密参数Ｈ—ｈ（Ｐｗ）的存在，也是无法实现的．由于ＰＷ　一　

（ｚ　Ｏ　Ｈ）　ｍｏｄ　ｍ，Ｈ是秘密参数，尼　是系统密钥，无法得到　＝＝＝　ｍｏｄ　ｍ，所以无法伪造智能卡．　

在双向认证阶段，由于秘密参数Ｈ的存在，所以无法由Ｊ　：　①Ｈ求得ｒ　，故无法得到Ｊ　一ｈ（　

０　ＩＤ），所以系统身份得到了认证．　

６　结束语　

在Ｓｈｅｎ—Ｙｕ远程用户认证方案的基础上，文章提出了一个改进的双向身份认证方案．该方案保留了　

口令由用户自由选择的特点，在认证阶段增加了身份的双向认证，通过随机数　，实现了对认证服务中心　

３２４　杭州师范大学学报（自然科学版）　２０１１，正　

的身份认证，通过设置参数Ｈ＝ｈ（ＰＷ），有效解决了上述提出的对Ｓｈｅｎ—Ｙｕ方案的攻击．同时方案中加人　

了计数器Ｎ　和ＮＡＳ，用来统计攻击次数，弥补了原方案的不足．所以，该方案无疑在保留原方案优点的同　

时，增加了安全性．　

参考文献：　

［１］Ｌａｍｐｏｒｔ　Ｉ　．Ｐａｓｓｗｏｒｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｗｉｔｈ　ｉｎｓｅｃｕｒｅ　ｃｏｍｍｕｎｉｃａｔｉｏｎ［Ｊ］．Ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｏｆ　ｔｈｅ　ＡＣＭ，１９８１，２４（１１）：７７０—７７２．　

［２３　Ｈｗａｎｇ　Ｍ　Ｓ．Ｌｉ　Ｌｉｈｕａ．Ａ　ｎｅｗ　ｒｅｍｏｔｅ　ｕｓｅｒ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｃｈｅｍｅ　ｕｓｉｎｇ　ｓｍａｒｔ　ｃａｒｄｓ［Ｊ］．ＩＥＥＥ　Ｔｒａｎｓ　ｏｎ　Ｃｏｎｓｕｍｅｒ　Ｅｌｅｃｔｒｏｎｉｃｓ，２０００，４６　

（１）：２８—３０．　

［３］Ｃｈａｎ　Ｃ　Ｋ，Ｃｈｅｎｇ　Ｉ　Ｍ．Ｃｒｙｐｔａｎａｌｙｓｉｓ　ｏｆ　ａ　ｒｅｍｏｔｅ　ｕｓｅｒ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｃｈｅｍｅ　ｕｓｉｎｇ　ｓｍａｒｔ　ｃａｒｄｓ［Ｊ］．ＩＥＥＥ　Ｔｒａｎｓ　ｏｎ　Ｃｏｎｓｕｍｅｒ　Ｅｌｅｃｔｒｏｎｉｃｓ，　

２０００，４６（４）：９９２—９９３．　

［４３沈忠华，于秀源．一个新的智能卡远程用户认证方案［Ｊ］．浙江大学学报：理学版，２００８，３５（２）：１４５—１４９．　

Ｅ５］Ｓｈｅｎ　Ｚｈｏｎｇｈｕａ．Ａ　ｎｅｗ　ｍｏｄｉｆｉｅｄ　ｒｅｍｏｔｅ　ｕｓｅｒ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｃｈｅｍｅ　ｕｓｉｎｇ　ｓｍａｒｔ　ｃａｒｄｓ［Ｊ］．Ａｐｐｌ　Ｍａｔｈ　Ｊ　Ｃｈｉｎｅｓｅ　Ｕｎｉｖ　Ｓｅｒ　Ｂ，２００８，２３　

（３）：３７卜３７６．　

［６］Ｓｔｉｎｓｏｎ　Ｄ　Ｒ．密码学原理与实践［Ｍ］．冯登国。译．３版．北京：电子工业出版社，２００９：１８４—１８６．　

［７３赵泽茂．数字签名理论［Ｍ］．北京：科学出版社，２００７：３５—３７．　

［８］于秀源，瞿维建．初等数论［Ｍ］．山东：山东教育出版社，２００４：４７—４８．　

［９］林琪，刘嘉勇．一种基于智能卡的远程双向身份鉴别方案［Ｊ］．通信技术，２００９，４２（１）：３３３—３３５．　

［１０］邱慧敏，杨义先，胡正名．一种新的基于智能卡的双向身份认证方案设计［Ｊ］．计算机应用研究，２００５（１２）：１０３，１０５．　

Ａ　Ｍｏｄｉｆｉｅｄ　Ｒｅｍｏｔｅ　Ｕｓｅｒ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｍｅｔｈｏｄ　Ｕｓｉｎｇ　Ｓｍａｒｔ　Ｃａｒｄｓ　

ＷＡＮＧ　Ｘｉａｎｇ—ｊ　ｉｎ，ＷＥＮ　Ｘｉａｏ—ｈｕａ，ＳＨＥＮ　Ｚｈｏｎｇ—ｈｕａ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｓｃｉｅｎｃｅ，Ｈａｎｇｚｈｏｕ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｎｇｚｈｏｕ　３１００３６，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ａｎａｌｙｚｅｄ　ｔｈｅ　ｎｅｗ　ｒｅｍｏｔｅ　ｕｓｅｒ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｃｈｅｍｅ　ｐｒｏｐｏｓｅｄ　ｂｙ　Ｓｈｅｎ—Ｙｕ，ｆｏｕｎｄ　ｔｈｉｓ　ｓｃｈｅｍｅ　

ｃＯＵｌｄ　ｎｏｔ　ｒｅｓｉｓｔ　ｔｏ　ｔｈｅ　ｆｏｒｇｉｎｇ　ａｔｔａｃｋ　ａｎｄ　ｍａｓｑｕｅｒａｄｉｎｇ　ｓｅｒｖｅｒ　ａｔｔａｃｋ　ｏｆ　ｓｍａｒｔ　ｃａｒｄ，ａｎｄ　ｐｒｅｓｅｎｔｅｄ　ａ　ｍｏｄｉｆｉｅｄ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　

ｓｃｈｅｍｅ，ｓｏｌｖｅｄ　ｔｈｅ　ｐｒｏｂｌｅｍ　ｏｆ　Ｓｈｅｎ—Ｙｕ　ｓｃｈｅｍｅ　ａｎｄ　ｉｍｐｒｏｖｅｄ　ｓｅｃｕｒｉｔｙ　ｂｙ　ｍｕｔｕａｌ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ．　

Ｋｅｙ　ｗｏｒｄｓ：ｒｅｍｏｔｅ　ｕｓｅｒ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｓｃｈｅｍｅ；ｃｒｙｐｔｏ－ａｎａｌｙｓｉｓ；ｍｕｔｕａｌ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｃｏｕｎｔｅｒ；ｓｅｃｕｒｉｔｙ　

本文标签： 方案认证身份用户登录