과거에는 대부분의 패스워드 인증스킴들이 다중서버환경에는 부적합한 단일서버환경에 기반을 두고 있었다. 그러나 최근에는 멀티서버 환경에서 패스워드와 생체정보에 의한 원격 사용자 인증스킴에 중점을 두고 많은 연구가 이루어지고 있다. 본 논문에서는 Mishra et al'.s 가 제안한 다중서버 환경에서 사용자 인증스킴의 취약점을 분석한다. 그동안 식별자 및 패스워드기반의 다중서버 환경에 대한 스킴들이 많이 제안되었으나 패스워드추측공격과 사전공격 등으로 안전성에 취약성이 발견되었다. 이와 같은 취약성을 극복하기 위하여 다중서버환경과 분산네트워크에서 사용될 수 있는 생체정보를 이용한 다중서버 인증스킴을 제안한 이래 많은 연구가 이루어져 왔다. Mishra et al'.s 스킴은 Chuang et al'.s 스킴의 취약점을 방지하기 위해 사용자 인증 파라미터 h(PSK)를 사용하여 개선하였다. 그러나 Mishra et al'.s 스킴은 사용자/서버 위장공격, 서비스거부공격, 가장공격과 중간자공격에 취약하다. 본 논문에서는 C&C 스킴을 분석하고 개선하여 제안한 Mishra et al'.s 스킴의 취약성과 문제점을 재분석하고 비교한다.
과거에는 대부분의 패스워드 인증스킴들이 다중서버환경에는 부적합한 단일서버환경에 기반을 두고 있었다. 이 논문에서는 Mishra et al'.s 가 제안한 다중서버 환경에서 사용자 인증스킴의 취약점을 분석한다.