摘要：针对Khan M K方案存在的缺陷进行分析,详细阐述可能的攻击方法及步骤,总结提出一种改良的基于生物特征和智能卡的口令身份认证方案.改良方案延用简单高效的杂凑和异或操作,但填补了原方案中的诸多漏洞,不失为一个高效可行的远程身份认证协议.

关键词：身份认证 动态口令 智能卡 指纹 hash函数 

单位：厦门海洋学院信息技术系 福建厦门361100