[發明專利]一種多服務器環境下的三因素認證方法

在審

• 申請號: 201610203569.7
• 申請日: 2016-04-05
• 公開（公告）號: CN107294725A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 方峻;嚴潤發;裴蓓
• 申請（專利權）人: 電子科技大學;公安部第三研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種多服務器環境下的三因素認證方法，其特征在于，該方法包含以下步驟：

步驟1：注冊中心初始化產生基于切比雪夫混沌映射的公私鑰對；

步驟2：服務器通過安全信道向注冊中心提交注冊信息，注冊中心計算認證數據并發送給服務器，用戶通過安全信道向注冊中心提交注冊信息，注冊中心經過數據處理后將信息存儲在智能卡中，并通過安全信道將智能卡發送給用戶；

步驟3：為了能夠通過服務器的認證，用戶需計算登錄信息，然后將登錄信息發送給服務器，用戶、服務器、注冊中心經過相應的數據交換，實現認證與密鑰協商，并產生會話密鑰。

2.根據權利要求1所述的多服務器環境下的三因素認證方法，其特征在于，步驟1所述的注冊中心生成大素數，隨機數，與一個整數，然后計算，其中作為切比雪夫公鑰密碼體制的公鑰，作為私鑰，為切比雪夫多項式。

3.根據權利要求1所述的多服務器環境下的三因素認證方法，其特征在于，步驟2中，具體包含以下步驟：

(1)服務器注冊：在安全信道下，編號為的服務器向注冊中心發出注冊請求，并提交它的，注冊中心收到請求后，生成隨機數，計算，將發送給服務器；

(2)用戶注冊：

(a)用戶選擇，，并生成一個隨機數，計算，，在安全信道下，將發給注冊中心；

(b)注冊中心收到用戶的注冊請求后，生成隨機數，計算驗證參數，將其使用加密：，最終，將放入智能卡，將智能卡通過安全信道交給用戶；

(c)用戶得到智能卡后，輸入其生物特征，計算，，并存入智能卡。最終智能卡中存儲的數據為。

4.根據權利要求1所述的多服務器環境下基于混沌映射的智能卡認證方法，其特征在于，步驟3中，具體包含以下步驟：

(1)用戶輸入，，，計算，并驗證是否等于，驗證通過后，計算，，使用解密：，計算，并生成隨機數，計算加密參數，，并加密：。將發送給服務器；

(2)收到，生成隨機數，計算加密參數：。計算，將發送給注冊中心；

(3)注冊中心收到，計算，，解密與：，，首先計算，然后計算，驗證是否等于，驗證通過后，注冊中心計算驗證數據，，將發送給服務器；

(4)服務器收到后，計算驗證是否等于，驗證通過后，計算，將發送給用戶；

(5)用戶收到，計算，然后計算，驗證是否等于，驗證通過后，使用會話密鑰來進行通訊。