- 會議論文
無需驗證表的多伺服器認證協定之安全性分析與改良
Cryptanalysis and Improvement of Efficient Multi-Server Authentication Scheme Based on One-Way Hash Function without Verification Table
摘要
基於單向雜湊函數的多伺服器認證協定可以減少大量的運算成本。在2008年，Tsai提出一個基於單向雜湊函數的多伺服器認證協定，該協定強調不使用驗證表且搭配Smart Card來使用。但經過研究後，我們發現Tsai所提的協定安全，還是會遭受惡意伺服器的攻擊。此外，Tsai的協定並沒有提供用戶密碼更新的機制。因此本文針對該協定進行改良以解決惡意伺服器的攻擊並提供用戶密碼更新的功能。
延伸閱讀
- Shiau, S. H. (2007). 適用於多伺服系統的高效率具鑑別性共同密鑰產生技術之研究 [doctoral dissertation, Tamkang University]. Airiti Library. https://doi.org/10.6846/TKU.2007.00442
- Liao, Y. P. (2010). 多種環境的安全密碼認證金鑰交換協定之研究 [doctoral dissertation, Tatung University]. Airiti Library. https://www.airitilibrary.com/Article/Detail?DocID=U0081-3001201315104936
- 李柏青（2014）。安全資料庫之高使用度網頁使用者介面設計與儲存資料完整性檢測實作〔碩士論文，國立交通大學〕。華藝線上圖書館。https://doi.org/10.6842/NCTU.2014.00932
- Shih, H. C. (2008). Cryptanalysis on Two Password Authentication Schemes [master's thesis, National Central University]. Airiti Library. https://www.airitilibrary.com/Article/Detail?DocID=U0031-0207200917355016
- Hsu, Y. C. (2006). Design and Cryptanalysis of Batch Verification Schemes and Secure Hash-and-Sign Signatures [master's thesis, National Central University]. Airiti Library. https://www.airitilibrary.com/Article/Detail?DocID=U0031-0207200917342714