更安全的匿名三因子多服务器身份认证协议研究

摘要：

多服务器架构下的身份认证协议是远程认证的关键,但许多现有方案都存在潜在的攻击,未实现三因子安全性,忽略了匿名性.因此,需要指出其中的错误,并提出一个匿名的三因子方案.通过攻击者模型,攻击了温翔等人的方案,检验了新方案;使用椭圆曲线密码,保障认证阶段的核心安全性;使用模糊提取器与验证器,保护生物特征与口令;经与同类协议比较,分析了新协议的优势.分析表明,温翔等人的方案不能抵抗服务器仿冒用户,不具匿名性等.而新协议能有效防范智能卡丢失攻击、仿冒攻击等更多样的攻击,实现了匿名性、前向安全性等更全面的功能,计算效率也比前人提高了约14.8％.因此,可以应用于对安全性、可靠性要求较高的多服务器认证网络.

关键词：身份认证、多服务器、匿名性、生物特征值、椭圆曲线

所属期刊栏目：37

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2020-10-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：2781-2788