具效率性之通行碼認證及金鑰交換機制

Abstract

網際網路提供的服務不勝枚舉，各種 資訊安全的攻擊也接踵而至。使用者透過 遠端伺服器存取電腦資源，先確認溝通雙 方的身份，是網路安全考量的議題之一。 本研究應用智慧卡儲存使用者資訊及微量 運算的功能，提出通行碼認證與金鑰交換 的方法，可達到使用者與伺服器之間雙向 認證，產生互相通訊的交談金鑰，並做有 效期限的控制。歸納具有以下特性：1.伺 服器不需要儲存認證資料；2.使用者可自 行選擇通行碼；3.達到雙向認證；4.產生交 談金鑰；5.可控制使用期限；6.運算成本低 且效率佳。