基于模糊提取技术的多服务器身份验证协议

针对屈娟等人利用模糊抽取技术和Chebyshev-雪夫混沌映射算法给出的身份认证协议进行了全面的安全分析，指出身份认证协议存在安全隐患或待讨论区域等问题，并在此协议基础上，提出了一种基于模糊抽取技术的多服务器环境下改进的身份验证协议。该协议使用不同的算法对具有不同安全级别要求的私有信息进行加密。对安全级别要求较高的数据采用模糊抽取技术加密，其他数据采用反向遍历组合操作加密。模糊提取技术的算法属于轻量级加密算法，反向遍历组合运算属于超轻量级加密算法。这两种算法结合使用。在确保安全的前提下，它还可以减少通信实体的总体计算量。反向遍历组合运算是本文独立设计的一种超轻量化运算。该算法可以基于位运算，并与汉明权重的每个加密参数的固有属性相混合。在减少引入参数的同时，也会增加攻击者的开裂难度。通过从安全性和性能角度对协议进行综合分析，本文提出的协议可以在确保安全的前提下尽可能减少整体计算量，适用于低成本的智能卡。