优点:通过简单的协议和密码函数,可将系统的 安全性提高一大步:即仅有卡而不知PN仍无法通过 检查。 缺点:系统同时也掌握用户的密钥k。鉴于这 点,可采用公钥算法或无任何信息泄漏的零知识证明 (zero- Knowledge)算法。 用户与卡之间的鉴别 卡与系统之间的鉴别: 用户要求输入PN 系统积提间: 在卡内检验PN正确与古 内算出的应答:R 系线内不存储严N 系统计算:Rn 用户可防时改变自己的PN 比较R与R以睡定用户的身份 PN加密后入卡中 为泡码函数,为需饼18 􀂄 优点：通过简单的协议和密码函数，可将系统的 安全性提高一大步：即仅有卡而不知PIN仍无法通过 检查。 􀂄 缺点：系统同时也掌握用户的密钥k。鉴于这一 点，可采用公钥算法或无任何信息泄漏的零知识证明 （Zero-Knowledge）算法