基于智能卡和指纹的动态口令鉴别方案

？针对lin和lai提出的基于口令的远程用户鉴别方案在时间戳和用户id上存在的脆弱性，提出基于挑战应答机制的改进方案。该方案采用指纹和智能卡双重认证技术，能进行双向认证，可抵抗重放攻击和假冒攻击，且由示证和认证双方共同生成随机因子，也体现了认证的公平性，认证过程不需要传递用户指纹信息，保护了用户的隐私。