二因子验证式密钥交换方法和使用它的验证方法以及存储包括它的程序的记录媒体

摘要

一种二因子验证式密钥交换方法。用户站把通过使用识别符和验证服务器的公开密钥所产生的一个值经接入点发送给验证服务器。验证服务器使用该值来检测用户的密码，存储在标记中的密钥，和验证服务器的秘密密钥，产生随机数。用户站使用随机数，密码，和密钥来发送加密的值和用户的验证码到验证服务器。验证服务器建立通过使用被解密密钥的密码密钥和随机数所产生的第二值以便解密该加密的值，验证用户的验证码，并发送验证服务器的验证码到用户站。用户站通过使用密钥和密码验证验证服务器的验证码。