多服务器环境下可实现访问控制的身份认证方案

来源：计算机工程与应用杂志2017年第17期北京时间：

作者：张 敏1，2，何远德1，张 阳3

单位：1.西南民族大学 外国语学院，成都 610041 ；2.西南交通大学 信号与信息处理四川省重点实验室，成都 610031；3.西南民族大学学报 编辑部，成都 610041

摘要：相比单服务，多服务器环境的认证方案具有不需要用户重复注册和记忆多个密码等优点，近年来受到学界关注。2015年，屈娟等人提出一个多服务器环境下基于切比雪夫多项式的三因素身份认证方案。相比目前其他多服务器环境的身份认证方案，该方案具有一定新意。但通过分析可以发现该方案仍然存在如下缺陷：容易受到重复注册攻击；生物特征处理不恰当；认证过程严重依赖注册中心，容易遭受拒绝服务器攻击以及系统整体健壮性不高；协议部分设计存在不合理之处。为了解决上述问题，提出基于安全概略和切比雪夫多项式的三因素身份认证方案。通过分析可知该方案虽然计算量有所提升但是能较好解决屈娟等人所提方案存在的安全威胁，同时该方案也能实现访问控制。

关键词：多服务器,身份认证,安全概略,切比雪夫多项式,三因素