CAJ | 학술논문

一次性口令是身份认证的重要技术.文章构造了一个基于椭圆曲线数字签名链的一次性口令认证和密钥协商方案.该方案使用了具有消息恢复功能、无须求逆的椭圆曲线数字签名算法,椭圆曲线认证密钥协商协议,密钥进化算法和椭圆曲线数字签名链等.方案有以下优点:服务器无需维护口令和验证列表;允许用户自主选择和更改口令,实现了双向认证;无需系统时钟同步和传输时延限制;能够抵抗重放攻击、离线字典攻击、中间人攻击和内部人攻击;具备口令错误敏感性和强安全修复性;生成的会话密钥具有新鲜性、机密性、已知密钥安全性和前向安全性.经对比,该方案具有更好的安全性能,适合强安全性需求的场合.
일차성구령시신빈인증적중요기술.문장구조료일개기우타원곡선수자첨명련적일차성구령인증화밀약협상방안.해방안사용료구유소식회복공능、무수구역적타원곡선수자첨명산법,타원곡선인증밀약협상협의,밀약진화산법화타원곡선수자첨명련등.방안유이하우점:복무기무수유호구령화험증렬표;윤허용호자주선택화경개구령,실현료쌍향인증;무수계통시종동보화전수시연한제;능구저항중방공격、리선자전공격、중간인공격화내부인공격;구비구령착오민감성화강안전수복성;생성적회화밀약구유신선성、궤밀성、이지밀약안전성화전향안전성.경대비,해방안구유경호적안전성능,괄합강안전성수구적장합.