基于国密算法和模糊提取的多因素身份认证方案

• 作者: 戴聪
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 多因素身份认证 国密算法 模糊提取 秘密共享 BAN逻辑
• 年，卷（期）: 2021,（z2）
• 所属期刊栏目: 网络空间安全|Cyber security
• 页码范围: 139-145
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2021020282

摘要

针对多因素身份认证方案需要额外硬件设备以及在隐私信息防护、密码运算安全上存在漏洞等问题,提出一种基于国密算法和模糊提取的多因素身份认证方案.该方案不需要智能卡等额外设备,首先使用Shamir秘密门限方案和SM4分组密码算法保护用户私钥安全;然后在注册阶段使用模糊提取和SM3密码杂凑算法实现基于用户身份和生物特征信息的双向认证,从而注册用户身份并发布用户公钥;最后在认证阶段使用SM2椭圆曲线公钥密码算法实现基于签名验签的双向认证,从而认证用户身份并协商会话密钥.经过BAN逻辑验证和启发式安全分析,该方案实现了注册和认证阶段双向认证,能够安全地协商会话密钥,可以抵抗已知攻击并提供用户匿名性和前向保密性.实验结果显示,该方案在客户端和服务端的计算开销都在毫秒级,在提高安全性的同时保持了较高的效率.