论文部分内容阅读
RheeHS等人（Computer Standards＆ Interfaces，2009，No．1）提出的协议使用移动设备代替智能卡记忆数据降低风险和成本，但该协议仍存在一些不足。针对该问题，基于Chan—Cheng攻击案例，指出该协议难以抵抗假冒攻击和离线口令猜测攻击，为克服这些缺陷，给出一种改进方案，通过实验证明了该方案可以有效抵抗上述2种攻击，并能保证其口令的秘密性及身份认证的安全性。