在最近的论文中（J Supercomput 66（2）：973–988， 2013 ; ĴSupercomput 69（1）：395-411， 2014 ）中，作者分别提出了两个高效的基于身份的认证密钥协商方案为移动客户端-服务器网络。 在这封信中，我们表明这两种方案的用户注册阶段存在严重的安全漏洞：任何授权用户都可以模拟服务器以生成任何其他用户的有效私钥。 然后，我们提出了一个解决该问题的建议，同时又不失去原始方案的任何良好功能。