基于雙因素的分布式認(rèn)證密鑰協(xié)商方案研究.pdf

1、在傳統(tǒng)的單服務(wù)器認(rèn)證方案中，如果用戶想通過訪問不同種類的服務(wù)器的方式來滿足自己所需要訪問的網(wǎng)絡(luò)服務(wù)，用戶需要分別注冊他所需要訪問的所有網(wǎng)絡(luò)服務(wù)，這個操作過程對于用戶而言十分繁瑣現(xiàn)今，解決上述問題多采用多服務(wù)器認(rèn)證密鑰協(xié)議（Multi-server authenticated key agreement(MSAKA) protocols），這類協(xié)議的優(yōu)點(diǎn)是：用戶只需要在注冊中心執(zhí)行一次注冊操作，就能訪問提供不同網(wǎng)絡(luò)服務(wù)的服務(wù)器，并通過注冊

2、中心實(shí)現(xiàn)交互認(rèn)證、密鑰協(xié)商等功能。但是，以MSAKA結(jié)構(gòu)實(shí)現(xiàn)的協(xié)議，由于其本質(zhì)是集中式架構(gòu)，因此存在三類主要問題：單點(diǎn)安全，單點(diǎn)效率和單點(diǎn)失敗這三個問題，為了解決以上的三種問題，本文提出一個新的多服務(wù)器對服務(wù)器的認(rèn)證方案，該方案本質(zhì)是分布式結(jié)構(gòu)，可以解決集中式架構(gòu)所產(chǎn)生的問題。因此，本文用一個可證明的具有較高安全性和魯棒性的生物測量的方法對多服務(wù)器對服務(wù)器認(rèn)證密鑰協(xié)議方案進(jìn)行了完善，本文用一個帶有智能卡的混沌映射的方式呈現(xiàn)出來。協(xié)議的安