隨著現(xiàn)代通信手段的快速發(fā)展，關于怎樣安全而高效地實現(xiàn)用戶與遠程服務器在不安全網(wǎng)絡環(huán)境下的雙向認證，已經(jīng)成為網(wǎng)絡安全中亟待解決的問題。

　　1981年，Lamport提出了一個在非安全環(huán)境下的遠程用戶身份認證協(xié)議。該協(xié)議需要用戶輸入對應的口令，同時服務器需要存儲包含用戶口令的密碼表信息。但是Lamport協(xié)議不能抵抗篡改攻擊，攻擊者甚至不需要知道用戶的口令，就能成功地通過身份認證。2000年，Hwang等在Lamport方案的基礎上提出了改進方案。該方案最大的創(chuàng)新在于服務器不再需要存儲密碼表；但是Hwang方案是基于靜態(tài)身份認證，用戶的部分個人信息，諸如姓名、生日、郵箱地址等，容易被攻擊者竊取利用。2004年，Das等第一次提出了遠程用戶登錄時的動態(tài)身份認證，為用戶提供了良好的匿名性；但是該協(xié)議不能抵抗服務器扮演攻擊，安全性有待提高。隨后，許多的研究者針對認證的安全性和實用性的提高，先后提出了不同的認證方案。

　　2009年，Xu等提出了一個基于智能卡的遠程用戶身份鑒別方案。該方案基于單向哈希函數(shù)和離散對數(shù)難問題，并且只需要輕量級的計算能力；不過，該方案同樣存在不能抵抗扮演玫擊和內(nèi)部攻擊的問題。2010年，Song等在Xu方案的基礎上提出了改進的認證方案；但是經(jīng)過證明，Song方案也不安全，很容易遭受攻擊者的離線猜測攻擊和假冒攻擊。2013年，Li和Niu等提出了一個增強的基于智能卡的遠程用戶登錄認證方案。本文首先分析了Li-Niu方案存在的問題和缺陷，然后在此基礎上借鑒一種創(chuàng)新的時間戳技術。提出了一個改進的遠程用戶登錄認證方案。經(jīng)過安全性分析，證明該方案是安全可靠的。
?