一种基于智能卡的三因素远程身份认证方法

摘要

本发明公开了一种基于智能卡的三因素远程身份认证方法，包括如下步骤：用户和服务器向注册中心进行注册，其中，智能卡包含加密信息；用户登录；智能卡本地验证；注册中心验证服务器和用户；服务器验证注册中心；智能卡验证服务器。本发明实现了用户匿名性，成功抵御了拒绝服务攻击、窃听攻击和智能卡被盗攻击等攻击方式。

主权项

一种基于智能卡的三因素远程身份认证方法，其特征在于，所述方法包括：将服务器在注册中心注册为多服务器系统中的合法服务器；用户向注册中心提交注册申请，注册成功后，用户获得存有特定信息的智能卡，所述特定信息为{P_i,D_i,C_i,G_i,V_i,Z_i,B_i,h()}，其中，P_i、D_i、C_i、G_i、V_i、Z_i和B_i均为加密信息，P_i为用户所提供密码PW_i的经两次哈希后的值，即P_i＝h(h(PW_i))，D_i为用户身份标识UID_i的加密值C_i为用户的加密值RU_i＝h(UID_i||x)，G_i为系统参数的加密值V_i为指纹特征点的加密值Z_i、B_i为所述注册中心生成的加密信息$\begin{array}{cc}{B}_i={\mathrm{UID}}_i\oplus b,& Z_i=h(B_i\oplus z),\end{array}$b为所述智能卡生成的随机数，x,y与z为注册中心的密钥；用户使用所述智能卡登录服务器；所述智能卡根据用户提供的登录口令进行本地验证，若口令正确，智能卡进一步验证用户的生物特征，若验证通过，则生成第一验证数据并将其发送给所述服务器，否则终止会话；所述服务器收到第一验证数据后，生成用以证明所述服务器身份的第二验证数据，并将第一验证数据和第二验证数据发给所述注册中心；所述注册中心首先根据收到的第二验证数据验证服务器身份的合法性，然后根据第一验证数据验证用户身份的合法性，服务器和用户的身份都验证通过后，注册中心生成第三验证数据和第四验证数据，并将第三和四验证数据发送给所述服务器；所述服务器根据所接收到的第三验证数据对注册中心身份进行验证，若服务器验证第三验证数据确实为所述注册中心所发，则所述服务器生成服务器端会话密钥，并将第四验证数据发送给所述智能卡；所述智能卡验证收到的第四验证数据是否合法，若通过验证，则智能卡完成了服务器身份合法性检验，生成智能卡端会话密钥，所述智能卡与所述服务器使用各自生成的会话密钥和对称加解密方法进行加密通信，否则终止会话。