文献类型：期刊文章

作　　者：李晓伟[1] 杨邓奇[1] 陈本辉[1,2] 张玉清[3]

LI Xiao-wei;YANG Deng-qi;CHEN Ben-hui;ZHANG Yu-qing(Department of Mathematics and Computer Science, Dali University, Dali 671000, China;State Key Laboratory of Networking and Switching Technology, Beijing University of Posts and Telecommunications, Beijing 100049, China;National Computer Network Intrusion Protection Center, University of Chinese Academy of Sciences, Beijing 100049, China)

机构地区：[1]大理大学数学与计算机学院,云南大理671000 [2]北京邮电大学网络与交换技术国家重点实验室,北京100049 [3]中国科学院大学国家计算机网络入侵防范中心,北京100049

出　　处：《通信学报》

基　　金：国家自然科学基金资助项目(No.61462003;No.71462001;No.61272481;No.61572460);国家重点研究与发展基金资助项目(No.2016YFB0800703);网络与交换技术国家重点实验室开放课题基金资助项目(No.SLNST-2016-2-25);云南省教育厅基金资助项目(No.2016ZZX192)~~

年　　份：2017

卷　　号：38

期　　号：7

起止页码：89-95

语　　种：中文

收录情况：BDHX、BDHX2014、CSCD、CSCD2017_2018、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：提出了一个新型的基于生物特征和口令的双因子认证与密钥协商协议。该双因子协议利用用户的生物特征以及口令信息实现安全通信,用户不需要携带智能卡。利用模糊提取技术,服务器不再保存用户生物信息,避免了服务器被攻陷用户敏感信息丢失的风险。通过服务器的公钥保护用户的认证信息,避免了基于口令的认证协议可能遭受的离线字典攻击。基于椭圆曲线计算性Diffie-Hellman假设,在随机预言模型下证明了协议的安全性。性能分析表明,所提出的协议具有较高的安全属性。

关 键 词：认证与密钥协商 生物认证 口令 随机预言模型

分 类 号：TP309]