口令认证是最简单，方便和应用最广泛的一种用户认证方式。最近，Tsaur等人指出了Chang等人的口令更新协议存在拒绝服务攻击并且不能提供口令的后向安全。随后，他们给出了一种改进的口令更新协议，并声称该协议是安全的。文中，分析了Tsaur等人的口令更新协议，指出了其方案是易受离线字典攻击的，且不能提供口令的前向和后向安全性。最后，提出一种改进的口令更新协议，并分析其安全性。