基于硬件指纹和生物特征的多因素身份认证协议

摘要：

文章提出一种面向智能设备间短距离通信的多因素身份认证协议,将用户账户密钥作为知识因素、智能设备扬声器硬件指纹作为所有权因素、用户面部信息作为生物信息因素,从而抵抗一些常见攻击.文章提出的协议适用于不依赖额外硬件的短距离通信方式,协议利用信道特点结合硬件指纹和面部识别技术,在实现安全身份认证的同时为后续通信提供通信密钥,且后续通信不需要用户付出额外的认证动作便可对用户设备信息持续认证.安全分析和实验证明,该协议可以抵抗重放攻击、硬件指纹伪造攻击、智能设备被盗攻击等常见攻击,在智能家居、移动支付、非接触门禁等高安全性需求场景中有很大的应用价值.

关键词：多因素身份认证、硬件指纹、生物特征、短距离通信安全

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[61672092;中央高校基本科研业务费[2018JBZ103;山东省重点研发计划重大科技创新工程[2019JZZY020128

在线出版日期：2020-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：9-15