隨著現(xiàn)代通信手段的快速發(fā)展，關(guān)于怎樣安全而高效地實(shí)現(xiàn)用戶與遠(yuǎn)程服務(wù)器在不安全網(wǎng)絡(luò)環(huán)境下的雙向認(rèn)證，已經(jīng)成為網(wǎng)絡(luò)安全中亟待解決的問題。

　　1981年，Lamport提出了一個在非安全環(huán)境下的遠(yuǎn)程用戶身份認(rèn)證協(xié)議。該協(xié)議需要用戶輸入對應(yīng)的口令，同時服務(wù)器需要存儲包含用戶口令的密碼表信息。但是Lamport協(xié)議不能抵抗篡改攻擊，攻擊者甚至不需要知道用戶的口令，就能成功地通過身份認(rèn)證。2000年，Hwang等在Lamport方案的基礎(chǔ)上提出了改進(jìn)方案。該方案最大的創(chuàng)新在于服務(wù)器不再需要存儲密碼表；但是Hwang方案是基于靜態(tài)身份認(rèn)證，用戶的部分個人信息，諸如姓名、生日、郵箱地址等，容易被攻擊者竊取利用。2004年，Das等第一次提出了遠(yuǎn)程用戶登錄時的動態(tài)身份認(rèn)證，為用戶提供了良好的匿名性；但是該協(xié)議不能抵抗服務(wù)器扮演攻擊，安全性有待提高。隨后，許多的研究者針對認(rèn)證的安全性和實(shí)用性的提高，先后提出了不同的認(rèn)證方案。

　　2009年，Xu等提出了一個基于智能卡的遠(yuǎn)程用戶身份鑒別方案。該方案基于單向哈希函數(shù)和離散對數(shù)難問題，并且只需要輕量級的計算能力；不過，該方案同樣存在不能抵抗扮演玫擊和內(nèi)部攻擊的問題。2010年，Song等在Xu方案的基礎(chǔ)上提出了改進(jìn)的認(rèn)證方案；但是經(jīng)過證明，Song方案也不安全，很容易遭受攻擊者的離線猜測攻擊和假冒攻擊。2013年，Li和Niu等提出了一個增強(qiáng)的基于智能卡的遠(yuǎn)程用戶登錄認(rèn)證方案。本文首先分析了Li-Niu方案存在的問題和缺陷，然后在此基礎(chǔ)上借鑒一種創(chuàng)新的時間戳技術(shù)。提出了一個改進(jìn)的遠(yuǎn)程用戶登錄認(rèn)證方案。經(jīng)過安全性分析，證明該方案是安全可靠的。
?