多服務(wù)器環(huán)境下基于智能卡的多因素身份認(rèn)證協(xié)議的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，越來越多的人使用甚至依賴網(wǎng)絡(luò)提供的服務(wù)，同時(shí)，用戶身份信息泄露等網(wǎng)絡(luò)安全問題層出不窮，給人們的生活和財(cái)產(chǎn)安全造成嚴(yán)重威脅。作為信息安全體系的基礎(chǔ)，身份認(rèn)證技術(shù)越來越受到人們的重視。本文針對(duì)目前廣泛使用的多服務(wù)器環(huán)境系統(tǒng)，研究了基于智能卡的多因素身份認(rèn)證協(xié)議。主要工作如下:
　　1)針對(duì)身份認(rèn)證協(xié)議明文或固定密文傳輸用戶身份標(biāo)識(shí)易被跟蹤，從而造成信息泄露的問題，提出了一種基于隨機(jī)數(shù)加密和智能卡存儲(chǔ)內(nèi)容更

2、新的抗匿名性攻擊方法。
　　2)分析了Tsaur等人基于智能卡和口令的雙因素身份認(rèn)證協(xié)議的不足，提出了三點(diǎn)改進(jìn):通過增加智能卡本地身份驗(yàn)證步驟，抵抗了因攻擊者持續(xù)登錄而造成的拒絕服務(wù)攻擊;通過對(duì)用戶身份進(jìn)行隨機(jī)數(shù)加密，抵抗了匿名性攻擊;通過加密智能卡中存儲(chǔ)的敏感信息，抵抗了因攻擊者獲取卡內(nèi)信息而造成的智能卡被盜攻擊。
　　3)分析指出了Chen等人基于智能卡、口令和生物信息的三因素身份認(rèn)證協(xié)議易遭受智能卡被盜攻擊、匿名性攻擊