CN108400962A - 一种多服务器架构下的认证和密钥协商方法 - Google Patents
一种多服务器架构下的认证和密钥协商方法 Download PDFInfo
- Publication number
- CN108400962A CN108400962A CN201710070008.9A CN201710070008A CN108400962A CN 108400962 A CN108400962 A CN 108400962A CN 201710070008 A CN201710070008 A CN 201710070008A CN 108400962 A CN108400962 A CN 108400962A
- Authority
- CN
- China
- Prior art keywords
- user
- server
- calculate
- smart card
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 17
- 230000006870 function Effects 0.000 claims abstract description 12
- 238000004891 communication Methods 0.000 claims abstract description 6
- 238000003860 storage Methods 0.000 claims description 10
- 238000000605 extraction Methods 0.000 claims description 5
- 238000009795 derivation Methods 0.000 claims description 3
- 238000012795 verification Methods 0.000 claims description 3
- 230000014759 maintenance of location Effects 0.000 claims description 2
- 230000002452 interceptive effect Effects 0.000 claims 1
- 230000008569 process Effects 0.000 abstract description 4
- 230000009286 beneficial effect Effects 0.000 abstract description 3
- 238000005516 engineering process Methods 0.000 description 8
- 239000000284 extract Substances 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000012827 research and development Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明公开的一种多服务器架构下的认证和密钥协商方法，包括以下步骤：1)系统建立；2)用户向注册中心注册；3)用户向服务器发送登录请求；4)用户和服务器进行认证和密钥协商。本发明的有益效果在于：本发明能够实现单次注册、多点登录等功能,且认证和密钥协商过程不需要注册中心参与，其次，本发明能够实现用户的匿名性，服务器无法获取用户的身份，很好地保护了用户的隐私，同时，本发明实现了和不同服务器之间认证的不可链接性，攻击者不能从用户和多个服务器之间的登录请求消息中建立联系，最后，利用本发明可以实现增加服务器只需注册中心和新增服务器通信，而无需用户任何操作。
Description
技术领域
本发明属于计算机和信息安全技术领域，具体涉及一种多服务器架构下的认证和密钥协商方法，可实现用户用于登录认证和密钥协商的数据存储量不随服务器数量增加而增加，同时实现无法对用户的登录认证和密钥协商行为进行跨服务器链接。
背景技术
随着信息技术和互联网技术的广泛发展，网络中向外提供服务的服务器日益增加。在一般的服务器体系中，由许多服务和功能不同的服务器组成。用户在登录服务器时，需要进行认证和密钥协商。多服务器架构下，一般由用户、注册中心RC以及服务器等三方组成。用户向注册中心RC进行单次注册，可在多服务器上进行匿名登录是在多服务器架构下的认证和密钥协商过程中重要的特性。另外，在保持用户和多服务器之间高效认证和密钥协商过程中，应防止服务器假冒攻击、智能卡丢失攻击、窃听攻击和重放攻击等等一系列的恶意攻击。
文献《多服务器架构下认证和密钥协商协议》发表于《计算机研究与发展》2016年11月第53卷11期，提出了一种多服务器架构下的高效的认证和密钥协商方法，并能抵抗服务器假冒攻击、智能卡丢失攻击、窃听攻击和重放攻击等安全威胁。但这种做法存在以下一些缺点：
1、没有达到不可链接性。用户的登录请求消息中包含有常参数，任意第三方可以根据常参数来去确定登录请求属于同一用户，并就此建立用户行为的链接。从而，运用大数据分析技术得出用户的隐私信息等。
2、用户需要保存的用于登录认证和密钥协商的数据量和服务器的数量成线性关系。这不仅增加了对用户的存储空间要求，而且，如果服务器需要增加，用户将必须再次和注册中心RC联系更新数据。
由此可见，解决上述问题是多服务器架构下认证和密钥协商过程中亟需解决的技术问题。为此，申请人进行了有益的探索和尝试，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。
发明内容
本发明所要解决的技术问题在于：针对现有的多服务器架构下考虑用户和多服务器之间认证和密钥协商过程中存在：1、用户在此过程中被任意服务器、其他用户或者其他恶意的攻击者进行跨服务器行为链接的问题；2、用户存储的用于登录认证和密钥协商的数据量和服务器的数量成线性关系，服务器增加时更新困难的问题，故提供一种多服务器架构下的认证和密钥协商方法，来解决上述问题。
本发明所解决的技术问题可以采用以下技术方案来实现：
一种多服务器架构下的认证和密钥协商方法，包括以下步骤：
步骤1：系统建立
系统建立时，选定密码学安全的hash函数h，选定安全的密钥导出函数KDF，并公开选定的函数，注册中心RC选择随机数x和y作为自己的主密钥；
步骤2：用户向注册中心RC注册
用户Ui选择身份IDi，口令PWi，提取生物特征值BIOi，并计算Pi＝h(PWi||BIOi)，然后通过安全信道向注册中心RC提交身份IDi和Pi；
注册中心RC收到IDi和Pi以后，计算Ai＝h(IDi||x)，Ci＝h(IDi||h(x)||Pi)和并将存储了参数h(x)、h(y)、Ci和Di的智能卡安全地提交给用户Ui，注册中心RC安全存储Ai；
每个服务器Sj选择身份SIDj并公开，注册中心RC计算Zj＝h(h(y)||SIDj)，并按每个用户Ui计算Xij＝h(Ai||SIDj)和Yij＝h(Ai||Xij)，并将参数Xij、Yij和Zj通过安全信道提交给服务器Sj，参数Xij和Yij一一对应存储；
步骤3：用户登录
当用户Ui试图登录服务器Sj时，插入用户智能卡，输入自己的身份IDi、口令PWi，提取生物特征值BIOi，智能卡计算Pi＝h(PWi||BIOi)并验证h(IDi||h(x)||Pi)＝Ci是否成立；如果成立，则用户Ui的合法性得到确认，如果不成立，则终止执行；
用户Ui的合法性得到确认后，智能卡计算产生一个随机数N1，计算Xij＝h(Ai||SIDj)，Yij＝h(IDi||Xij)，M1＝h(h(Ai||N1)||Yij||N1)，和并将登录请求Gij、Hij、AIDij和M1发送给服务器Sj；
步骤4：认证和密钥协商
收到用户Ui的登录请求后，服务器Sj计算和然后根据Yij确定对应的Xij，计算和并计算验证h(h(Ai||N1)||Yij||N1)＝M1是否成立；如果成立，则用户Ui的合法性得到确认；如果不成立，则终止执行；
用户Ui的合法性得到确认后，服务器Sj产生一个随机数N2，计算返回信息M2和M3给用户端智能卡，同时，服务器Sj计算计算指定长度的会话密钥SK＝KDF(N1||N2||Yij||SIDj)；
用户端智能卡收到信息M2和M3后，计算并验证是否成立；如果成立，则计算指定长度的会话密钥SK＝KDF(N1||N2||Yij||SIDj)，并计算发送给服务器Sj；如果不成立，则终止运行；
服务器Sj检查是否成立；如果成立，即用户Ui和服务器Sj经过交互认证后协商得到会话密钥SK，用于接下来的通信加密；如果不成立，则终止运行。
在本发明的一个优选实施例中，还包括：
步骤5：用户口令修改
用户Ui需要将口令PWi修改为PWi'时，插入他的智能卡，输入自己的身份IDi、口令PWi，提取生物特征值BIOi；智能卡计算Pi＝h(PWi||BIOi)并验证h(IDi||h(y)||Pi)＝Ci是否成立；如果成立，则智能卡提醒用户输入新口令PW′i；如果不成立，则终止执行；
用户输入新口令PW′i后，智能卡计算C′i＝h(IDi||h(y)||Pi')，并用C′i和D′i分别替换智能卡中的Ci和Di。
在本发明的一个优选实施例中，在所述步骤1中，服务器数量固定，注册中心RC无需为用户Ui安全存储Ai。
由于采用了如上的技术方案，本发明的有益效果在于：
1、单次注册、多点登录等功能。用户只要向注册中心注册一次，就可以在多个认可该注册中心的服务器上进行认证登录，且用户和服务器之间的认证和密钥协商过程完全不需要注册中心参与，减小通信开销；
2、实现用户的匿名性。任意服务器、其他用户或者其他恶意的攻击者都无法获取用户的身份，很好地保护了用户的隐私；
3、实现了和不同服务器之间认证的不可链接性。任意服务器、其他用户或者其他恶意的攻击者都不能从用户和多个服务器之间的登录请求消息中建立联系，即无法分析出每个用户在不同服务器之间的行为；
4、用户存储数据量为常数。用户用于登录认证和密钥协商的数据量不与服务器的数量成线性关系，有利于减少用户的存储开销。因此，当需要增加服务器时，只需注册中心和新增服务器通信，而无需用户任何操作。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明所述方法的系统框架图。
图2是本发明所述方法的流程框图。
具体实施方式
为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。
参见图1和图2，图中给出的是本发明的一种多服务器架构下的认证和密钥协商方法，包括以下步骤：
步骤101，系统建立
在本实施例中，选定SM3算法作为hash函数h，并利用SM3算法构造密钥导出函数KDF，并公开选定的函数。
步骤102，用户注册
用户U选择身份ID，口令PW，提取生物特征值BIO，并计算P＝h(PW||BIO)，然后通过安全信道向注册中心RC提交身份ID和P。
注册中心RC收到ID和P以后，计算A＝h(ID||x)，C＝h(ID||h(x)||P)和并将存储了参数h(x)、h(y)、Ci和Di的智能卡安全地提交给用户U。
服务器共有N个，每个服务器Sj选择身份SIDj并公开，注册中心RC计算Zj＝h(h(y)||SIDj)，并按每个用户Ui计算Xij＝h(Ai||SIDj)和Yij＝h(Ai||Xij)，并将参数Xij、Yij和Zj通过安全信道提交给服务器Sj，参数Xij和Yij一一对应存储。
步骤103，用户U发送登录请求
当用户U试图登录身份为SID服务器S时，插入用户智能卡，输入自己的身份ID，口令PW，提取生物特征值BIO；智能卡计算P＝h(PW||BIO)并验证h(ID||h(x)||P)＝C是否成立；如果成立，则用户Ui的合法性得到确认；如果不成立，则终止执行。
用户U的合法性得到确认后，智能卡计算产生一个随机数N1，计算Xj＝h(A||SIDj)，Yj＝h(ID||Xj)，M1＝h(h(A||N1)||Yj||N1)，和并将登录请求Gj、Hj、AIDj和M1发送给服务器Sj。
步骤104，认证与密钥协商
服务器S存有Z＝h(h(y)||SID)，并拥有用户U的相关参数Xj＝h(A||SIDj)和Yj＝h(A||Xj)，这两参数一一对应，收到用户U的登录请求后，服务器S计算和然后根据Yj确定对应的Xj，计算和并计算验证h(h(A||N1)||Yj||N1)＝M1是否成立；如果成立，则用户U的合法性得到确认；如果不成立，则终止执行。
用户U的合法性得到确认后，服务器S产生一个随机数N2，计算返回信息M2和M3给用户端智能卡，同时，服务器Sj计算计算指定长度为L的会话密钥SK＝KDF(N1||N2||Yj||SID)。
用户端智能卡收到信息M2和M3后，计算并验证是否成立；如果成立，则计算指定长度为L的会话密钥SK＝KDF(N1||N2||Yj||SID)，并计算发送给服务器S；如果不成立，则终止运行。
服务器S检查是否成立；如果成立，即用户U和服务器S经过交互认证后协商得到会话密钥SK，用于接下来的通信加密；如果不成立，则终止运行。
步骤105，用户口令修改
用户U需要将口令PW修改为PW'时，插入他的智能卡，输入自己的身份ID，口令PW，提取生物特征值BIO；智能卡计算P＝h(PW||BIO)并验证h(ID||h(x)||P)＝C是否成立；如果成立，则智能卡提醒用户输入新口令PW'；如果不成立，则终止执行。
用户输入新口令PW'后，智能卡计算C'＝h(ID||h(y)||P')，并用C'和D'分别替换智能卡中的C和D。
本发明能够实现在跨服务器下用户行为不可链接的特性，同时，本发明也能很好地解决用户需要保存的用于登录认证和密钥协商的数据量不随服务器数量变化的实际需求。
以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。
Claims (3)
1.一种多服务器架构下的认证和密钥协商方法，其特征在于，包括以下步骤：
步骤1：系统建立
系统建立时，选定密码学安全的hash函数h，选定安全的密钥导出函数KDF，并公开选定的函数，注册中心RC选择随机数x和y作为自己的主密钥；
步骤2：用户向注册中心RC注册
用户Ui选择身份IDi，口令PWi，提取生物特征值BIOi，并计算Pi＝h(PWi||BIOi)，然后通过安全信道向注册中心RC提交身份IDi和Pi；
注册中心RC收到IDi和Pi以后，计算Ai＝h(IDi||x)，Ci＝h(IDi||h(x)||Pi)和并将存储了参数h(x)、h(y)、Ci和Di的智能卡安全地提交给用户Ui，注册中心RC安全存储Ai；
每个服务器Sj选择身份SIDj并公开，注册中心RC计算Zj＝h(h(y)||SIDj)，并按每个用户Ui计算Xij＝h(Ai||SIDj)和Yij＝h(Ai||Xij)，并将参数Xij、Yij和Zj通过安全信道提交给服务器Sj，参数Xij和Yij一一对应存储；
步骤3：用户登录
当用户Ui试图登录服务器Sj时，插入用户智能卡，输入自己的身份IDi、口令PWi，提取生物特征值BIOi，智能卡计算Pi＝h(PWi||BIOi)并验证h(IDi||h(x)||Pi)＝Ci是否成立；如果成立，则用户Ui的合法性得到确认，如果不成立，则终止执行；
用户Ui的合法性得到确认后，智能卡计算产生一个随机数N1，计算Xij＝h(Ai||SIDj)，Yij＝h(IDi||Xij)，M1＝h(h(Ai||N1)||Yij||N1)，和并将登录请求Gij、Hij、AIDij和M1发送给服务器Sj；
步骤4：认证和密钥协商
收到用户Ui的登录请求后，服务器Sj计算和然后根据Yij确定对应的Xij，计算和并计算验证h(h(Ai||N1)||Yij||N1)＝M1是否成立；如果成立，则用户Ui的合法性得到确认；如果不成立，则终止执行；
用户Ui的合法性得到确认后，服务器Sj产生一个随机数N2，计算返回信息M2和M3给用户端智能卡，同时，服务器Sj计算计算指定长度的会话密钥SK＝KDF(N1||N2||Yij||SIDj)；
用户端智能卡收到信息M2和M3后，计算并验证是否成立；如果成立，则计算指定长度的会话密钥SK＝KDF(N1||N2||Yij||SIDj)，并计算发送给服务器Sj；如果不成立，则终止运行；
服务器Sj检查是否成立；如果成立，即用户Ui和服务器Sj经过交互认证后协商得到会话密钥SK，用于接下来的通信加密；如果不成立，则终止运行。
2.如权利要求1所述的多服务器架构下的认证和密钥协商方法，其特征在于，还包括：
步骤5：用户口令修改
用户Ui需要将口令PWi修改为PWi'时，插入他的智能卡，输入自己的身份IDi、口令PWi，提取生物特征值BIOi；智能卡计算Pi＝h(PWi||BIOi)并验证h(IDi||h(y)||Pi)＝Ci是否成立；如果成立，则智能卡提醒用户输入新口令PWi'；如果不成立，则终止执行；
用户输入新口令PWi'后，智能卡计算C′i＝h(IDi||h(y)||Pi')，并用C′i和D′i分别替换智能卡中的Ci和Di。
3.如权利要求1所述的多服务器架构下的认证和密钥协商方法，其特征在于，在所述步骤1中，服务器数量固定，注册中心RC无需为用户Ui安全存储Ai。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710070008.9A CN108400962B (zh) | 2017-02-08 | 2017-02-08 | 一种多服务器架构下的认证和密钥协商方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710070008.9A CN108400962B (zh) | 2017-02-08 | 2017-02-08 | 一种多服务器架构下的认证和密钥协商方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN108400962A true CN108400962A (zh) | 2018-08-14 |
| CN108400962B CN108400962B (zh) | 2022-03-29 |
Family
ID=63094433
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710070008.9A Active CN108400962B (zh) | 2017-02-08 | 2017-02-08 | 一种多服务器架构下的认证和密钥协商方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN108400962B (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108965338A (zh) * | 2018-09-21 | 2018-12-07 | 杭州师范大学 | 多服务器环境下的三因素身份认证及密钥协商的方法 |
| CN109410406A (zh) * | 2018-11-14 | 2019-03-01 | 北京华大智宝电子系统有限公司 | 一种授权方法、装置和系统 |
| CN109639731A (zh) * | 2019-01-22 | 2019-04-16 | 西安电子科技大学 | 多因子通用可组合认证及服务授权方法、通信服务系统 |
| CN112689283A (zh) * | 2020-12-15 | 2021-04-20 | 青海大学 | 一种密钥保护和协商方法、系统和存储介质 |
| CN114063651A (zh) * | 2021-11-18 | 2022-02-18 | 湖北工业大学 | 用户与多架无人机进行相互认证的方法、可存储介质 |
| CN114598454A (zh) * | 2020-12-03 | 2022-06-07 | 中移(成都)信息通信科技有限公司 | 密钥生成及身份认证方法、装置、设备及计算机存储介质 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103338201A (zh) * | 2013-07-02 | 2013-10-02 | 山东科技大学 | 一种多服务器环境下注册中心参与的远程身份认证方法 |
| CN103346887A (zh) * | 2013-07-02 | 2013-10-09 | 山东科技大学 | 一种基于智能卡多服务器环境下的低复杂度身份认证方法 |
| CN105119721A (zh) * | 2015-08-06 | 2015-12-02 | 山东科技大学 | 一种基于智能卡的三因素远程身份认证方法 |
| US9264425B1 (en) * | 2014-09-30 | 2016-02-16 | National Chin-Yi University Of Technology | Anonymity authentication method in multi-server environments |
| CN105516201A (zh) * | 2016-01-20 | 2016-04-20 | 陕西师范大学 | 一种多服务器环境下轻量级匿名认证与密钥协商方法 |
| CN105871553A (zh) * | 2016-06-28 | 2016-08-17 | 电子科技大学 | 一种无需用户身份的三因素的远程用户认证方法 |
-
2017
- 2017-02-08 CN CN201710070008.9A patent/CN108400962B/zh active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103338201A (zh) * | 2013-07-02 | 2013-10-02 | 山东科技大学 | 一种多服务器环境下注册中心参与的远程身份认证方法 |
| CN103346887A (zh) * | 2013-07-02 | 2013-10-09 | 山东科技大学 | 一种基于智能卡多服务器环境下的低复杂度身份认证方法 |
| US9264425B1 (en) * | 2014-09-30 | 2016-02-16 | National Chin-Yi University Of Technology | Anonymity authentication method in multi-server environments |
| CN105119721A (zh) * | 2015-08-06 | 2015-12-02 | 山东科技大学 | 一种基于智能卡的三因素远程身份认证方法 |
| CN105516201A (zh) * | 2016-01-20 | 2016-04-20 | 陕西师范大学 | 一种多服务器环境下轻量级匿名认证与密钥协商方法 |
| CN105871553A (zh) * | 2016-06-28 | 2016-08-17 | 电子科技大学 | 一种无需用户身份的三因素的远程用户认证方法 |
Non-Patent Citations (3)
| Title |
|---|
| 万涛等: "《多服务器架构下认证与密钥协商协议》", 《计算机研究与发展》 * |
| 昝亚洲等: "《基于动态ID的多服务器认证密钥协商方案》", 《信息工程大学学报》 * |
| 李艳平等: "《基于智能卡的多服务器远程匿名认证密钥协商协议》", 《四川大学学报(工程科学版)》 * |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108965338A (zh) * | 2018-09-21 | 2018-12-07 | 杭州师范大学 | 多服务器环境下的三因素身份认证及密钥协商的方法 |
| CN108965338B (zh) * | 2018-09-21 | 2021-03-23 | 杭州师范大学 | 多服务器环境下的三因素身份认证及密钥协商的方法 |
| CN109410406A (zh) * | 2018-11-14 | 2019-03-01 | 北京华大智宝电子系统有限公司 | 一种授权方法、装置和系统 |
| CN109639731A (zh) * | 2019-01-22 | 2019-04-16 | 西安电子科技大学 | 多因子通用可组合认证及服务授权方法、通信服务系统 |
| CN109639731B (zh) * | 2019-01-22 | 2021-11-30 | 西安电子科技大学 | 多因子通用可组合认证及服务授权方法、通信服务系统 |
| CN114598454A (zh) * | 2020-12-03 | 2022-06-07 | 中移(成都)信息通信科技有限公司 | 密钥生成及身份认证方法、装置、设备及计算机存储介质 |
| CN114598454B (zh) * | 2020-12-03 | 2023-11-21 | 中移(成都)信息通信科技有限公司 | 密钥生成及身份认证方法、装置、设备及计算机存储介质 |
| CN112689283A (zh) * | 2020-12-15 | 2021-04-20 | 青海大学 | 一种密钥保护和协商方法、系统和存储介质 |
| CN114063651A (zh) * | 2021-11-18 | 2022-02-18 | 湖北工业大学 | 用户与多架无人机进行相互认证的方法、可存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN108400962B (zh) | 2022-03-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Feng et al. | Blockchain-based cross-domain authentication for intelligent 5G-enabled internet of drones | |
| WO2020061923A1 (zh) | 一种基于区块链的账户管理系统以及管理方法、存储介质 | |
| CN105516201B (zh) | 一种多服务器环境下轻量级匿名认证与密钥协商方法 | |
| CN105516980B (zh) | 一种基于Restful架构的无线传感器网络令牌认证方法 | |
| CN108400962A (zh) | 一种多服务器架构下的认证和密钥协商方法 | |
| CN103124269B (zh) | 云环境下基于动态口令与生物特征的双向身份认证方法 | |
| He et al. | Security flaws in a smart card based authentication scheme for multi-server environment | |
| EP3602952A1 (en) | Method and system for identity and access management for blockchain interoperability | |
| CN108270571A (zh) | 基于区块链的物联网身份认证系统及其方法 | |
| Amin et al. | A Two‐Factor RSA‐Based Robust Authentication System for Multiserver Environments | |
| CN102685749B (zh) | 面向移动终端的无线安全身份验证方法 | |
| CN104883367B (zh) | 一种辅助验证登陆的方法、系统和应用客户端 | |
| CN103338201B (zh) | 一种多服务器环境下注册中心参与的远程身份认证方法 | |
| Xie et al. | Cryptanalysis and security enhancement of a robust two‐factor authentication and key agreement protocol | |
| CN106130716A (zh) | 基于认证信息的密钥交换系统及方法 | |
| CN107294725A (zh) | 一种多服务器环境下的三因素认证方法 | |
| CN105827395A (zh) | 一种网络用户认证方法 | |
| CN103853950A (zh) | 一种基于移动终端的认证方法及移动终端 | |
| Bouchaala et al. | Enhancing security and efficiency in cloud computing authentication and key agreement scheme based on smart card | |
| CN106936579A (zh) | 基于可信第三方代理的云存储数据存储及读取方法 | |
| CN106789032A (zh) | 服务器与移动设备间秘密共享的单一口令三方认证方法 | |
| He et al. | Security Analysis of a Dynamic ID-based Authentication Scheme for Multi-server Environment Using Smart Cards. | |
| CN102377573A (zh) | 一种口令可安全更新的双因子身份认证方法 | |
| CN104734856B (zh) | 一种抗服务器端信息泄露的口令认证方法 | |
| CN107248997A (zh) | 多服务器环境下基于智能卡的认证方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| CB02 | Change of applicant information |
Address after: 200436 Room 601, Lane 299, Lane 299, JIANGCHANG West Road, Jingan District, Shanghai Applicant after: KOAL SOFTWARE Co.,Ltd. Address before: 200436 Room 601, Lane 299, Lane 299, JIANGCHANG West Road, Zhabei District, Shanghai Applicant before: SHANGHAI KOAL SOFTWARE Co.,Ltd. |
|
| CB02 | Change of applicant information | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CB03 | Change of inventor or designer information |
Inventor after: Yang Wenshan Inventor after: Ren Wei Inventor after: Ye Feng Inventor after: Zhu Feng Inventor before: Yang Wenshan Inventor before: Ren Wei |
|
| CB03 | Change of inventor or designer information |