论文部分内容阅读
随着通信技术的快速发展,用户的口令与生物特征值的结合越来越普遍。最近,Chuang等人提出了一个基于用户口令和生物特征值的匿名多服务器的认证密钥协议方案。针对此方案,指出了Chuang等人协议容易受到丢失智能卡攻击、伪装攻击、重放攻击和服务器伪装攻击,并且没有提供匿名性。为了解决上述协议的安全缺陷,提出了一个新的、有效的基于生物特征的多服务器的密钥认证协议。通过详细的安全和性能分析,证明所提的协议能够抵抗多种攻击,并且提供匿名性,与Chuang等人协议相比,该新协议更加安全和实用。