一种基于标识密码的多因子认证协议

摘要

本发明提供了一种基于标识密码的多因子认证协议，包括以下步骤：S1：秘密的发放与拆分；第一实体的秘密由可信机构发布，并且基于第一实体的身份和可信管理机构存储的主秘密生成；S2：秘密的恢复；用户输入拆分令牌时输入的字符串将第一因子和第二因子重组为完整的秘密；S3：交互认证；第一实体使用重建的完整秘密进行计算，并将计算结果发送给第二实体，其结果为第二实体中的计算提供输入；所述第二实体收到结果并执行计算以确定第一实体是否拥有完整秘密；整个过程并不传输秘密本身。通过将标识密码私钥分解，实现了面向公私钥密码的多因子私钥。进一步通过挑战值多因子私钥组合签名验证，实现基于公私钥密码的多因子认证。