移动办公环境下的多因子强身份认证方法

摘要

本发明提供了一种移动办公环境下的多因子强身份认证方法。该方法包括：企业员工的终端设备TE向ES发送携带企业员工的身份标识的注册请求，ES利用所述身份标识和系统参数给所述企业员工生成智能卡；将智能卡插入TE，TE向ES发送所述企业员工的登录请求消息，ES和智能卡进行双向认证，在认证成功后，生成共享的秘密会话密钥；ES和TE、智能卡之间进行双向的通信，并且通信的内容通过所述秘密会话密钥进行加密处理。本发明的方法可以实现在员工和企业之间安全高效的双向认证；可以实现前向安全性、用户匿名性、不可追踪性以及会话密钥的安全性。在确保访问企业信息的用户身份真实性的同时，保护用户的隐私信息。