如何使用混沌映射進(jìn)行多因子認(rèn)證密鑰協(xié)商協(xié)議

　　在開放的網(wǎng)絡(luò)環(huán)境中，身份認(rèn)證是確保信息安全的一種重要手段。針對(duì)Li等（LIX，WU F，KHAN M K，et al.A secure chaotic map-based remote authentication scheme for telecare medicine information systems. Future GenerationComputer Systems，2017，84：149 - 159．）提出的身份認(rèn)證協(xié)議，指出其容易遭受用戶冒充攻擊、拒絕服務(wù)攻擊等缺陷，并提出一個(gè)新的多因子認(rèn)證協(xié)議來(lái)修復(fù)以上安全漏洞。該協(xié)議使用了擴(kuò)展混沌映射，采用動(dòng)態(tài)身份保護(hù)用戶匿名性，并利用三次握手技術(shù)實(shí)現(xiàn)異步認(rèn)證。安全性分析結(jié)果表明，所提協(xié)議可以抵抗冒充攻擊、拒絕服務(wù)攻擊，能夠保護(hù)用戶匿名性和身份唯一性。

?

　　隨著互聯(lián)網(wǎng)各種應(yīng)用需求的快速增長(zhǎng)，網(wǎng)絡(luò)廣泛應(yīng)用于商業(yè)、交通、政務(wù)、娛樂、醫(yī)療等領(lǐng)域，如醫(yī)生通過遠(yuǎn)程醫(yī)療信息系統(tǒng)可以給患者提供方便快捷的電子醫(yī)療服務(wù)，同時(shí)由于網(wǎng)絡(luò)的開放性，病人的醫(yī)療記錄等隱私需要保護(hù)以避免信息泄露。為了保護(hù)用戶的安全和隱私，近年來(lái)海內(nèi)外學(xué)者提出了一系列協(xié)議。比如，基于口令的單因子認(rèn)證協(xié)議，基于口令+智能卡的雙因子認(rèn)證協(xié)議，基于口令+智能卡+生物特征的多因子認(rèn)證協(xié)議。