[发明专利]一种基于MFA算法的双向身份认证方法

摘要

本发明涉及信息技术技术领域，具体为一种基于MFA算法的双向身份认证方法；用户完成认证服务器A的身份认证并存储用户第i次登陆的一次性口令Pi，将Pi再次做F运算得到P´i‑1，亦即P´i‑1=F(Pi)，对P´i‑1和Pi‑1做比对，若P´i‑1＝Pi‑1，下一步；若P´i‑1≠Pi‑1，认为有小数攻击的风险，限制进行登陆；认证服务器A收到加密信息M并进行完整性验证；验证没有篡改，那么运算P´i=Fn‑i(W+S)，解密密钥P´i对M解密，得到人脸特征值T；若验证比对率超过预定阈值，那么对C的验证合规；本发明充分利用一次性口令使用简单、具有较高的安全性和人脸识别的唯一性，利用加密体制实现网络传输的安全性，进一步成功防范身份认证中的冒名、篡改和重放等攻击行为的发生。