抗口令凭证泄露的口令认证方法

摘要

本发明提供一种抗口令凭证泄露的口令认证方法，在服务器端引入一组密钥服务器，系统服务器由认证服务器和密钥服务器两部分组成；认证服务器在密钥服务器的协助下为用户生成口令认证凭证。为了防止密钥服务器得知用户口令，认证服务器将口令盲化后再发送给密钥服务器。认证凭证是由用户口令和服务器端秘密共同生成的，凭证存储在认证服务器，服务器端秘密在密钥服务器之间以门限的方式共享，这样即使外部敌手拿到了凭证，没有服务器端秘密也无法得到用户口令的任何信息，增强了对口令的保护。本发明在增强对用户口令保护的同时，没有给用户带来额外的开销，用户只需要将用户名和口令通过TLS信道发送给认证服务器，只需改变现有的服务器端的部署。