[发明专利]一种多服务器环境下的三因素认证方法

摘要

本发明公开了一种多服务器环境下的三因素认证方法，属于多因素认证协议领域。采用基于切比雪夫混沌映射的公钥密码，实现了多服务器环境的三因素认证。本方法包括如下步骤1注册中心产生切比雪夫多项式参数；2服务器或用户向注册中心提交注册信息，注册中心返回相应数据或智能卡；3用户输入账号、口令、生物特征，计算登录参数发送给服务器，然后用户、服务器、注册中心经过相应的数据交换，实现认证与密钥协商，产生会话密钥。本方法基于多服务器环境，保证了用户一次注册就能在所有的服务器上得到服务，基于口令、智能卡、生物特征的三因素认证，保证了本方法的安全，能够抵抗所有提到的攻击，适用于安保，金融等对安全要求较高的场合。

主权项

一种多服务器环境下的三因素认证方法，其特征在于，该方法包含以下步骤：步骤1：注册中心初始化产生基于切比雪夫混沌映射的公私钥对；步骤2：服务器通过安全信道向注册中心提交注册信息，注册中心计算认证数据并发送给服务器，用户通过安全信道向注册中心提交注册信息，注册中心经过数据处理后将信息存储在智能卡中，并通过安全信道将智能卡发送给用户；步骤3：为了能够通过服务器的认证，用户需计算登录信息，然后将登录信息发送给服务器，用户、服务器、注册中心经过相应的数据交换，实现认证与密钥协商，并产生会话密钥。