王松伟,陈建华

(武汉大学 数学与统计学院,武汉 430072)(*通信作者电子邮箱wangsw_ecc@163.com)

0 引言

随着互联网各种应用需求的快速增长,网络广泛应用于商业、交通、政务、娱乐、医疗等领域,如医生通过远程医疗信息系统可以给患者提供方便快捷的电子医疗服务,同时由于网络的开放性,病人的医疗记录等隐私需要保护以避免信息泄露。为了保护用户的安全和隐私,近年来海内外学者提出了一系列协议。比如,基于口令的单因子认证协议[1],基于口令+智能卡的双因子认证协议[2],基于口令+智能卡+生物特征的多因子认证协议[3]。

2013年Guo等[4]提出了一个基于智能卡的认证协议,随后Hao等[5]指出其不能保护用户匿名性,并提出了一个新的认证协议。但是Lee[6]和Jiang等[7]指出Hao等[5]不能抵抗智能卡丢失攻击和Bergamo攻击[8]等问题。2014年,Xu等[9]提出了一个基于椭圆曲线的远程用户认证方案。随后,Mishra[10]指出Xu协议[9]在登录和认证阶段存在设计漏洞,接着2015年Amin等[11]发现Xu方案[9]口令修改效率低下,并提出一个新的协议。2016年Zhang等[3]提出了一种基于混沌映射的认证密钥协商协议,接着王彩芬等[12]通过分析Zhang等[3]方案,发现并不能抵抗内部攻击。Park等[13]提出的基于椭圆曲线的三因子认证协议,也被发现无法提供用户匿名性且存在字典攻击；Jung等[14]提出的匿名认证协议则无法保护用户匿名性，存在字典攻击、内部攻击且不具备前向安全性；Jiang等[15]提出的三因子认证协议也无法保护用户匿名性，不能提供前向安全性且存在字典攻击。针对以上问题,Wang等[16-18]指出设计实现用户匿名性或多因子安全性的身份认证协议,必须采用公钥密码技术。……