论文研究 基于智能卡的多服务器环境下的远端认证协议.pdf

多服务器环境下的远端认证协议需要实现用户只需要一次注册即可与多个服务器实现交互的目标。基于椭圆曲线密码学提出一个注册中心离线的多服务器环境下的远端认证协议。该协议中的注册中心无须维护口令列表，不参与认证过程。用户使用动态身份信息，其他服务器认可接入服务器的认证结果，仍能实现服务器之间的身份区分。协议无须公钥加密等复杂运算，能够实现正确的认证、会话密钥的安全属性并能抵抗伪造攻击、重放攻击、中间人攻击和服务器模仿攻击等攻击。