[发明专利]一种抗服务器端信息泄露的口令认证方法

摘要

本发明公开了一种抗服务器端信息泄露的口令认证方法。本方法为1)用户将所选应用标识符AI、账户名user以及登陆口令pw通过安全通道发送给可信第三方TTP；2)TTP根据其密钥k及(AI，user，pw)生成一秘密值x，然后将(user，x)发送给AI指定的应用服务器；3)该应用服务器存储该用户的(user，x)信息，并通过TTP返回注册成功信息；4)当登录时，客户端将输入的(AI，user，pw’)通过安全网络信道发送给该TTP计算得到一秘密值x’，并将该(user，x’)发送给AI指定的应用服务器进行认证；如果认证成功，则返回登陆成功的消息。本发明保护了登陆口令的安全，具有广泛的适用性。

主权项

一种抗服务器端信息泄露的口令认证方法，其步骤为：1)用户将所选应用标识符AI、账户名user以及登陆口令pw通过安全通道发送给可信第三方TTP；2)该可信第三方TTP根据其密钥k及该用户发送的信息(AI，user，pw)生成一秘密值x，然后将(user，x)发送给该应用标识符AI指定的应用服务器；3)该应用服务器对该用户信息的合法性进行验证，若验证通过则存储该用户的(user，x)信息，并通过该可信第三方TTP向该用户返回注册成功的信息；4)当用户在客户端输入包括应用标识符AI、账户名user以及登陆口令pw’的登录信息后，该客户端将该用户当前输入的(AI，user，pw’)通过安全通道发送给该可信第三方TTP，该可信第三方TTP根据其密钥k以及当前收到的信息(AI，user，pw’)计算得到一秘密值x’，并将该(user，x’)发送给应用标识符AI指定的应用服务器进行认证；如果认证成功，则该应用服务器通过该可信第三方向用户返回登陆成功的消息。