基于生物特征的远程认证协议方法

摘要

本发明提出一种基于生物特征的远程认证密钥协商协议方法，属于信息安全领域。采用高效的椭圆曲线密码体制，包括如下步骤：步骤1：系统初始化产生椭圆曲线参数；步骤2：用户通过安全信道向服务器提交注册信息，服务器经过数据处理后，将信息存储在智能卡中，并通过安全信道将信息发送给用户；步骤3：用户需计算登录信息，然后将登录信息发送给服务器；步骤4：用户与服务器之间通过两次“握手”即可实现认证及密钥协商的目的，并产生一个会话密钥；步骤5：用户无需服务器的帮助，仅通过智能卡运算即可实现修改口令和生物特征的目的。通过设计使协议的安全性能强，能够抵抗所有提到的已知攻击，同时采用动态身份保护了用户的匿名性，计算性能也得到了大幅度提升。适用于在线教育及远程医疗等远程认证系统。

主权项

一种基于生物特征的远程认证协议方法，其特征在于，该协议方法包括以下五个步骤：步骤1：服务器S产生系统参数；步骤2：用户U_i通过安全信道向服务器提交注册信息，服务器S经过数据处理后，将信息存储在智能卡中，并通过安全信道将信息发送给用户U_i；步骤3：为了能够登录到远程服务器S，用户U_i需计算登录信息，然后将登录信息发送给服务器；步骤4：用户U_i与服务器S之间通过两次“握手”即可实现认证及密钥协商的目的，并产生一个会话密钥sk；步骤5：口令和生物特征值修改阶段；用户U_i无需服务器S的帮助，仅通过智能卡运算即可实现修改口令和生物特征的目的。