基于局部數(shù)字圖像采用匿名一次性密碼的雙認(rèn)證機(jī)制研究.pdf

1、保障信息系統(tǒng)安全的最主要方法是密碼驗(yàn)證。目前，最有效的認(rèn)證機(jī)制是是基于雙因素身份認(rèn)證。它是最安全的，因?yàn)樗粌H僅驗(yàn)證用戶個(gè)人信息（用戶名和密碼），還需要第二個(gè)因素例如一個(gè)USB設(shè)備或移動(dòng)手機(jī)等。雙因素身份認(rèn)證被作為一個(gè)關(guān)鍵技術(shù)引入到云技術(shù)中用以提供高效且可度量的云驗(yàn)證：一個(gè)用戶先將他的用戶名和密碼作為第一因素發(fā)送到云服務(wù)器，如果驗(yàn)證通過，用戶再發(fā)送他的第二個(gè)驗(yàn)證因素。
　　本文中，提出一種基于局部數(shù)字圖像的雙因素身份認(rèn)證機(jī)制。提出

2、的機(jī)制涉及三個(gè)部分：第三方、一個(gè)用戶設(shè)備和一個(gè)服務(wù)器。它的運(yùn)行分為三個(gè)階段——建立、注冊、登錄以及驗(yàn)證。建立和注冊階段僅運(yùn)行一次，而驗(yàn)證階段在一個(gè)用戶請求登錄時(shí)運(yùn)行。在建立和注冊階段，用戶向第三方注冊自己的身份（用戶名和密碼），第三方存儲(chǔ)這些信息并且向服務(wù)器和在安全信道中的每個(gè)用戶提供公共系統(tǒng)參數(shù)。
　　第三方計(jì)算重要的信息如密鑰和大素?cái)?shù)n,并且選擇隨機(jī)數(shù)字圖像提供給用戶。它向服務(wù)器端提供加密的用戶身份信息和密碼以及密鑰和隨機(jī)數(shù)字