摘要：2003年，Shen、Lin和Hwang提出利用一种基于时间戳的智能卡远程身份鉴别方案，此方案允许用户更改口令，远程服务器不需要存储用户的口令或验证表，可提供基于时间戳的双向身份鉴别以对抗假冒登录攻击及假冒服务器攻击。但已有研究表明该方案不能有效对抗假冒登录攻击。攻击者至少可以通过两种方式伪装成一个合法用户成功地登录到远程服务器。为此，通过改进鉴别方案的安全策略和身份鉴别信息，提出可有效对抗假冒登录攻击的改进方案，安全性分析表明，改进后的方案保持了非存储数据型鉴别方案特点，且没有增加智能卡计算代价，具有更好的安全性和实用性。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社