论文研究 在多服务器环境下的双因素动态身份鉴别方案.pdf

针对Li等人基于智能卡的多服务器身份认证方案，分析指出了其中存在的安全性问题，提出了一个改进的双因素动态身份鉴别方案。该方案为用户提供了一种关于身份注册信息的自我更新机制，用户可以在不与远程服务器通信的状态下，动态更新身份标志、口令和秘密参数等相关信息。另外，自验证的时间戳技术的借鉴利用，不仅避免了时钟同步问题，而且节约了产生随机数的开销。该方案还实现了用户的动态登录和对用户登录操作的可追踪性。新方案不仅继承了Li方案计算量低、存储量小的优点，而且还提高了认证方案的安全性和实用性，可以适用于实际的网络环境和应用。