[论文解读] A New Remote User Authentication Scheme Using Smart Cards with Check Digits

Amit K. Awasthi|ArXiv.org|Apr 23, 2005

Advanced Authentication Protocols Security参考文献 9被引用 7

一句话总结

本文提出了一种新型的远程用户认证方案，采用智能卡并结合校验位以增强代理用户认证的安全性和错误检测能力。该方案引入了一种协议，通过密码学技术与校验和验证，实现代理用户的可信远程登录，显著降低中间人攻击和凭证输入错误的风险。

ABSTRACT

Since 1981, when Lamport introduced the remote user authentication scheme using table, a plenty of schemes had been proposed with table and without table using. In 1993, Chang and Wu [5] introduced Remote password authentication scheme with smart cards. A number of remote authentication schemes with smart cards have been proposed since then. These schemes allow a valid user to login a remote server and access the services provided by the remote server. But still there is no scheme to authenticate the remote proxy user. In this paper we propose firstly, a protocol to authenticate a proxy user remotely using smartcards.

研究动机与目标

• 解决现有基于智能卡的方案中，针对代理用户缺乏专用安全远程认证机制的问题。
• 通过在智能卡协议中集成校验位，提升远程用户认证的安全性，以检测输入错误与数据篡改。
• 设计一种轻量级、高效的认证协议，适用于具备代理访问需求且计算资源受限的环境。
• 利用密码学技术与校验和验证，确保代理用户与远程服务器之间的相互认证。
• 提供一种能有效抵御重放攻击、窃听攻击与凭证注入攻击的解决方案。

提出的方法

• 该方案采用对称密钥密码学结合挑战-应答机制，对代理用户进行认证。
• 每位用户被分配一张智能卡，其中包含一个秘密密钥以及基于用户密码和身份信息计算出的校验位。
• 在登录过程中，服务器向代理用户发送一个随机挑战，用户使用秘密密钥计算响应，并连同校验位一并返回。
• 服务器验证响应结果，并利用嵌入的校验位检测传输数据中的错误或篡改行为。
• 通过双方使用密码学证明相互验证身份，协议确保相互认证。
• 校验位通过预定义算法（例如模10或Luhn类似算法）计算，以检测凭证输入过程中常见的错误。

实验结果

研究问题

• RQ1 如何利用智能卡实现对远程系统中代理用户的可信认证？
• RQ2 校验位在提升基于智能卡的认证协议可靠性与安全性方面发挥何种作用？
• RQ3 能否在不损害性能或安全性的前提下，设计一种具备错误检测功能的轻量级认证方案？
• RQ4 校验位的集成如何降低远程认证中中间人攻击与重放攻击的风险？
• RQ5 在基于智能卡的远程访问系统实际部署中，使用校验位具有哪些实际影响？

主要发现

• 所提出的方案成功实现了基于智能卡的代理用户安全远程认证，该功能在现有文献中尚未被充分解决。
• 校验位的集成显著降低了凭证输入过程中的错误概率，提升了系统可用性与鲁棒性。
• 协议实现了代理用户与远程服务器之间的相互认证，确保双方均能验证对方身份。
• 由于采用密码学生挑战与秘密密钥，该方案可有效抵御重放攻击、中间人攻击与伪装攻击。
• 校验位提供了一种轻量但高效的机制，用于检测数据传输错误与潜在篡改行为。
• 该协议效率高，适用于计算资源受限的环境，因其仅依赖对称密钥操作与简单校验和。