基于局部數(shù)字圖像采用匿名一次性密碼的雙認證機制研究.pdf

1、保障信息系統(tǒng)安全的最主要方法是密碼驗證。目前，最有效的認證機制是是基于雙因素身份認證。它是最安全的，因為它不僅僅驗證用戶個人信息（用戶名和密碼），還需要第二個因素例如一個USB設(shè)備或移動手機等。雙因素身份認證被作為一個關(guān)鍵技術(shù)引入到云技術(shù)中用以提供高效且可度量的云驗證：一個用戶先將他的用戶名和密碼作為第一因素發(fā)送到云服務(wù)器，如果驗證通過，用戶再發(fā)送他的第二個驗證因素。
　　本文中，提出一種基于局部數(shù)字圖像的雙因素身份認證機制。提出

2、的機制涉及三個部分：第三方、一個用戶設(shè)備和一個服務(wù)器。它的運行分為三個階段——建立、注冊、登錄以及驗證。建立和注冊階段僅運行一次，而驗證階段在一個用戶請求登錄時運行。在建立和注冊階段，用戶向第三方注冊自己的身份（用戶名和密碼），第三方存儲這些信息并且向服務(wù)器和在安全信道中的每個用戶提供公共系統(tǒng)參數(shù)。
　　第三方計算重要的信息如密鑰和大素數(shù)n,并且選擇隨機數(shù)字圖像提供給用戶。它向服務(wù)器端提供加密的用戶身份信息和密碼以及密鑰和隨機數(shù)字