Abstract Recently, Wu et al. propos

Abstract Recently, Wu et al. proposed a password-based remote user authentication scheme for
the integrated Electronic Patient Record (EPR) information system to achieve mutual authentication
and session key agreement over the Internet. They claimed that the scheme resists various
attacks and offers lower computation cost, data integrity, confidentiality and authenticity.
However, we observed that the scheme cannot withstand lost smartcard/off-line password guessing,
privileged-insider and known session-specific temporary information attacks, and lacks the requirements
of lost smartcard revocation and users’ anonymity. Besides, the password change phase is
inconvenient to use because a user cannot change his password independently. Thus, we proposed
a new password-based user authentication scheme for the integrated EPR information system that
would be able to resist detected security flaws of Wu et al.’s scheme

ผลลัพธ์ (ไทย) 1:

บทคัดย่อล่า Wu et al. เสนอร่างสำหรับการรับรองความถูกต้องผู้ใช้ระยะไกลที่มีใช้รหัสผ่านระบบฐานข้อมูลอิเล็กทรอนิกส์ผู้ป่วยบันทึก (ชนิด epr ที่ทุก ๆ) รวมเพื่อตรวจสอบซึ่งกันและกันและข้อตกลงคีย์เซสชันอินเทอร์เน็ต พวกเขาอ้างว่า ร่างที่พยายามขัดขวางต่าง ๆโจมตี และล่างคำนวณต้นทุน ความสมบูรณ์ของข้อมูล ความลับ และความถูกต้องอย่างไรก็ตาม เราสังเกตว่า โครงร่างไม่ทนต่อหายสมาร์ท การ์ด/off-line เดารหัสผ่านโจมตีภาย ในสิทธิพิเศษ และรู้จักเซสชันเฉพาะข้อมูลชั่วคราว และขาดความต้องการสมาร์ทการ์ดหายเพิกถอนและไม่เปิดเผยชื่อของผู้ใช้ นอกจาก ขั้นตอนการเปลี่ยนรหัสผ่านเป็นไม่สะดวกใช้ เพราะผู้ใช้ไม่สามารถเปลี่ยนรหัสผ่านของเขาอย่างอิสระ ดังนั้น เรานำเสนอใช้รหัสผ่านผู้ใช้รับรองความถูกต้องแบบใหม่ในระบบบูรณาการฐานข้อมูลชนิด epr ที่ทุก ๆ ที่จะสามารถต้านทานความปลอดภัยตรวจพบข้อบกพร่องของแผน Wu et al.

ผลลัพธ์ (ไทย) 3:

นามธรรมเมื่อเร็ว ๆนี้ , Wu et al . ขอรหัสผ่านจากระยะไกลผู้ใช้รับรองความถูกต้องของแบบบันทึกผู้ป่วยอิเล็กทรอนิกส์
( EPR ) ระบบข้อมูลเพื่อให้บรรลุข้อตกลงร่วมกันและเซสชั่นคีย์
ตรวจสอบผ่านทางอินเทอร์เน็ต พวกเขาอ้างว่าโครงการต่อต้านการโจมตีที่หลากหลาย และมีการคำนวณราคาต้นทุน
, ความสมบูรณ์ของข้อมูลความลับและความถูกต้อง .
อย่างไรก็ตามเราพบว่าโครงการไม่สามารถกลั้นหาย Smartcard / ออฟไลน์รหัสผ่านเดา
ภายในสิทธิพิเศษและรู้จักเซสชันเฉพาะชั่วคราวข้อมูลการโจมตีและไม่มีความต้องการ
หายสมาร์ตการ์ดเพิกถอนและไม่เปิดเผยชื่อของผู้ใช้ นอกจากนี้ การเปลี่ยนรหัสผ่านเฟส
ไม่สะดวกที่จะใช้ เพราะผู้ใช้ไม่สามารถเปลี่ยนรหัสผ่านของเขาอย่างอิสระ ดังนั้นเราจึงเสนอ
รหัสผ่านใหม่โดยผู้ใช้ตรวจสอบโครงการบูรณาการข้อมูลระบบ EPR
จะสามารถต้านทานการรักษาความปลอดภัยตรวจพบข้อบกพร่องของแผนการของ Wu et al .