基于ECC点乘的多因子远程身份验证协议

摘要：

针对多服务器环境下的远程身份验证存在的安全性问题,提出基于椭圆曲线加密(ECC)的多因子远程用户身份验证协议.该协议所用的因子有密码、智能卡和生物统计信息.在登陆阶段,使用生物统计信息和密钥,将智能卡生成的时间戳信息作为一个依据发送到注册中心,保障基础数据的新鲜性;在身份验证阶段,检查时间戳信息和密钥等信息,由于攻击者无法检索这些基础信息,保障双向验证的顺利完成.BAN逻辑证明了所提协议能够提供安全准确的双向身份验证和会话密钥协商.安全性分析表明,与其它协议相比,所提协议可以抵御各种安全性威胁,总体计算成本较低.

关键词：多服务器环境、椭圆曲线加密、远程身份验证、时间戳、BAN逻辑

所属期刊栏目：39

分类号：TP393.08(计算技术、计算机技术)

资助基金：2017河南省科技攻关计划基金项目172102210119

在线出版日期：2019-01-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：3368-3373