基于椭圆曲线密码的多服务器环境下三因子认证协议

• 作者: 夏鹏真 陈建华
• 来源期刊: 计算机应用研究
• 关键词: 生物特征 模糊提取器 椭圆曲线密码 多服务器 认证协议
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3061-3067
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.10.041

摘要

随着多服务器环境应用的增多,为保证通信双方的信息安全,结合口令、智能卡和生物特征的三因子认证协议越来越多.最近,Chaudhry提出了一个基于椭圆曲线密码的三因子认证协议方案,分析此方案,指出其无法抵抗拒绝服务攻击、伪装攻击,用户没有唯一标志符,且无法成功更改口令.为解决这些安全缺陷,提出了一个改进的方案,更加合理地利用椭圆曲线数学难题,并使用模糊提取器来结合三因子.通过BAN逻辑形式化分析和对已知攻击手段的分析,证明了改进的方案可行且安全;与Chandhry等方案相比,改进的方案更为安全和实用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈建华	武汉大学数学与统计学院	81	430	10.0	18.0
2	夏鹏真	武汉大学数学与统计学院	1	8	1.0	1.0