论文研究对称密钥结合椭圆曲线加密的网络认证和密码更新方案.pdf

针对不稳定网络环境下的远程登录管理不能有效进行安全密码认证和密码更新的问题，提出一种对称密钥结合椭圆曲线加密（ellipticcurvecryptography，ECC）的网络认证和密码更新方案。其主要贡献在于弥补现有方案的一些漏洞，并给出改进方案。新方案包含注册、口令认证、密码更新和会话密钥分发四个阶段，提供对密码猜测攻击、服务器欺骗攻击、数据窃听、重放攻击的防御。此外，提出的方案可产生一个通用对称密钥，相比公钥加密技术，所需处理时间更少。实验结果显示，该方案的虚拟计算时间仅为2.00035s，只在17哈希、8异或和4点运算方面需要计算开销。