基于生物特征和混沌映射的多服务器身份认证方案.pdfVIP

专题：智能终端与网络安全 基于生物特征和混沌映射的多服务器身份认证方案 章坚武 。姚泽瑾 ，吴震东 (杭州电子科技大学 ，浙江 杭州 310018) 摘 要 ：基于密码 的用户远程认证系统 已被广泛应用 ，近年来 的研究发现 ，单一EI令系统容易遭受字典分析、 暴力破解等攻击 ，安全性不高。生物特征与密码相结合 的认证方式逐渐加入远程认证系统中，以提高认证系统 的安全水平 。但现有认证系统通常工作在单一服务器环境 中，扩展到多服务器环境 中时会遇到生物特征模板 和密码容易被单点突破 、交叉破解 的问题 。为 了克服 以上 问题 ，提出了一种基于生物特征和混沌映射 的多服务 器密钥认证方案 ，该方案基于智能卡、密码和生物特征，可明显提高多服务器身份认证系统的安全性及抗密码 猜解 的能力。 关键词 ：远程认证 ；生物特征 ；多服务器 中图分类号 ：TP393 文献标识码 ：A doi：10．11959／j．issn．1000-0801．2017045 M ulti—serveridentityauthenticationscheme b■aSed10n b’i-om et·ric‘and1CI’Iaot0·icm apS ZHANGJianwu。YAOZejin，WUZhendong HangzhouDianziUniversity，Hangzhou310018，China Abstract：Password—baseduserremoteauthenticationsystem hasbeenwidelyusedin recentyears，thestudyfound thatasinglepasswordsystem issovulnerabletodictionaryanalysisandbruteforceattackaswellasotherattacks thatthe security isnothigh．Biometricandpassword combination authenticationmethod gradually added to the remoteauthentication system inordertoimprovethesecuritylevelofauthentication system．However，theexisting authentication systemswork in asingle serverenvironment，ifextended to amulti—serverenvironment，biometric templatesandpasswordswillencountersinglepointbreakthroughandcross—crackproblem．Inordertoovercomethe aboveproblems，amulti-serverkeyauthenticationschemebased onbiometric andchaoticmap wasproposed．The schemewasbased onsmartcards，passwordsand biometrics，whichcouldsignificantlyimprovethesecurityandthe abilityofanti-passwordguessingofmulti—serverauthenticationsystems． Keywords：remoteauthentication，biometrics，multi—server 收稿 日期 ：2017一O1—22：修 回 日期 ：2017—02—13 基金项 目：浙江省 自然科学基金资助项 目(No．LY16F020016)；国家重点研发计划经费资助项 目(No．2016YFB0800201)；浙江省重点科技 创新 团队项 目fNo．201