[论文解读] Comment on A dynamic ID-based Remote User Authentication Scheme

Amit K. Awasthi|ArXiv.org|Oct 5, 2004

Advanced Authentication Protocols Security参考文献 9被引用 48

一句话总结

本文批判了Das等人提出的基于动态ID的远程用户认证方案，证明其完全不安全。作者表明该方案无法防范冒充攻击和重放攻击，导致其等同于无密码保护的开放系统，因此原作者所作的安全性声明无效。

ABSTRACT

Since 1981, when Lamport introduced the remote user authentication scheme using table, a plenty of schemes had been proposed with tables or without table using. Recently Das et al. proposed a dynamic id-based remote user authentication scheme. They claimed that their scheme is secure against ID-theft, and can resist the reply attacks, forgery attacks, insider attacks an so on. In this paper we show that Das et al's scheme is completly insecure and using of this scheme is like an open server access without password.

研究动机与目标

• 评估Das等人关于其基于动态ID的远程用户认证方案的安全性声明。
• 识别并证明该方案设计中的根本性漏洞，这些漏洞破坏了其安全性。
• 证明该方案易受冒充攻击和重放攻击，从而破坏其核心安全保证。
• 表明该方案无法防范ID窃取或内部人员威胁，与作者的断言相矛盾。
• 警告研究界避免部署该方案，因其存在关键安全缺陷。

提出的方法

• 分析Das等人方案的协议流程，以识别其逻辑和密码学弱点。
• 构建一个实际攻击模型，其中攻击者可在不知晓密码或秘密信息的情况下冒充合法用户。
• 证明该方案允许攻击者重放消息并获得未授权访问。
• 强调缺乏适当的相互认证和密钥派生机制。
• 使用形式化密码分析，表明该方案未实现前向安全性，也未抵抗重放攻击。
• 将该方案的行为与无保护服务器进行比较，以说明其不安全性。

实验结果

研究问题

• RQ1 Das等人提出的基于动态ID的远程认证方案是否真正抵御冒充攻击？
• RQ2 攻击者能否重放消息以获得对系统的未授权访问？
• RQ3 该方案是否对ID窃取和内部威胁提供了充分保护？
• RQ4 所声称的安全属性（如抗伪造性和抗重放攻击性）在密码学上是否成立？
• RQ5 该方案的设计在多大程度上破坏了其自身的安全保证？

主要发现

• 该方案完全不安全，且易受无任何用户凭证先验知识的攻击者冒充攻击。
• 攻击者可成功重放认证消息以获得系统访问权限，证明该方案无法抵抗重放攻击。
• 该方案未提供相互认证，使攻击者能够伪装成合法用户。
• 缺乏适当的密码学原原子使该方案的安全性不高于无密码保护的开放服务器。
• Das等人提出的安全声明在根本上存在缺陷，且其协议设计无法支持这些声明。
• 该方案易受内部攻击，因缺乏防止此类威胁的必要机制。