一种使用生物特征与智能卡的安全三因子用户认证方案的设计与分析

在远程用户认证领域，口令安全已不能再提供足够的安全性。考虑到这一安全缺陷，研究者正试图寻找多因子远程用户认证系统的解决方案。近来，使用生物特征与智能卡的三因子远程用户认证已引起研究者的相当关注。然而，当前提出的大多数方案存在安全缺陷。它们易受用户冒充攻击、服务器伪装攻击、口令猜测攻击、内部攻击、拒绝服务攻击、伪造攻击等攻击。此外，它们大多无法提供相互认证、会话密钥协商以及口令或智能卡恢复系统。考虑到这些缺陷，我们提出了一种使用生物特征与智能卡的安全三因子用户认证方案。通过安全性分析，我们表明所提方案能克服现有系统的缺陷并确保远程用户认证中的高安全性。