基于双线性映射的三因子远程身份认证协议研究

摘要: 为了提高多服务器环境身份认证的安全性，降低计算复杂度，提出一种基于双线性映射的三因子认证协议，这些因子包括生物信息、智能卡和双线性映射密码。所提协议包括系统设置、服务器注册、用户注册、登录、认证和密钥协商，以及密码更新六个阶段，其中，生物因子和智能卡作为核心因子涉及注册、登录和认证和更改阶段。Oracle形式化证明验证了所提协议的安全性，攻击者无法得到标志、密码、生物特征信息等，可以实现密钥协商和双向身份认证。与其他相关协议相比，所提协议在安全特征、智能卡存储成本、通信成本等方面具有一定优势。