文献类型：期刊文章

作　　者：岳静[1] 邓利红[1]

Yue Jing;Deng Lihong(Department of Electrical Engineering,Xi ’ an Aeronautical University,Xi ’ an 710077,China)

机构地区：[1]西安航空学院电子工程学院,陕西西安710077

出　　处：《南京理工大学学报》

基　　金：陕西省教育厅专项科研计划项目(17JK0397)

年　　份：2019

卷　　号：43

期　　号：1

起止页码：41-47

语　　种：中文

收录情况：AJ、BDHX、BDHX2017、CAS、CSCD、CSCD_E2019_2020、EI、IC、INSPEC、JST、RCCSE、SCOPUS、UPD、ZGKJHX、核心刊

摘　　要：为了提高多服务器环境的远程身份验证的安全保障,提出一种包括生物统计信息、椭圆曲线密码和智能卡的多因子身份验证协议。该协议包括设置阶段、服务器注册阶段、用户注册阶段、登录阶段、验证阶段和密码更改阶段6个阶段。在注册阶段,应用了模糊验证器,将生物特征模板转换为随机字符串,避免了生物特征模板的噪声影响;在登陆阶段,使用椭圆曲线加密点乘,明显降低了双线性配对运算的成本。BAN逻辑证明了该协议可实现安全会话密钥协商和双向身份验证,协议安全性分析表明,所提协议可以抵御常见的多种安全性攻击,且注册和登陆阶段的总体计算成本较低。

关 键 词：远程身份验证  生物统计信息  椭圆曲线密码 智能卡 BAN逻辑

分 类 号：TP393.08]