11、低功耗设备高效安全的密码认证方案

低功耗设备高效安全的密码认证方案

在当今数字化时代，密码认证方案对于保障信息安全至关重要，尤其是在低功耗设备如智能卡和低功耗个人数字助理等广泛应用的无线环境中。传统的密码认证方案存在诸多问题，如易受重放攻击、拒绝服务攻击等，而且计算成本较高，不适用于资源有限的低功耗设备。因此，提出高效且安全的密码认证方案具有重要的现实意义。

1. 现有方案回顾

• Lamport方案 ：该方案使用单向函数实现一次性密码认证，但存在高哈希开销和需要重置验证器的实际困难。
• CINON和PERM方案 ：这些强密码认证方案虽然在一定程度上增强了安全性，但都未能同时满足安全和实用的要求。
• SAS方案 ：2000年提出的简单安全密码认证协议，不过Lin等人指出其易受重放和拒绝服务攻击。
• OSPA方案 ：Lin等人提出的改进方案，旨在增强SAS的安全性，但又被指出易受被盗验证器攻击。
• Lin等人的改进方案 ：2003年提出，然而Ku等人证明该方案仍易受重放和拒绝服务攻击。
• Chen等人的方案 ：2004年提出的安全类SAS密码认证方案，能保护系统免受重放和拒绝服务攻击，且提供了单边认证和相互认证。

2. 提出的方案

为了克服现有方案的不足，提出了两种能够抵御重放和拒绝服务攻击的高效安全密码认证方案，分别是单边认证方案（方