一种云端基于PTPM和无证书公钥签名双因子认证方法

摘要

本发明涉及在云计算模式下,为了解决目前云环境下用户与云端之间进行身份认证时所存在的安全问题和不足,将PTPM(portable TPM)和无证书公钥密码体制应用到云环境中,提出一种用于实现用户与云端之间双向身份认证的方案.与现有方案相比,新方案具有以下优点:在通过建立身份管理机制实现用户和云端身份唯一性的基础上,首先利用PTPM不仅确保了终端平台的安全可信和云端与用户之间认证结果的真实正确,而且支持用户利用任意终端设备来完成与云端的身份认证过程；其次,新方案基于无证书公钥签名算法实现了“口令+密钥”的双因子认证过程；最后,所提方案在保证EUF‑CMA安全性的同时,可以显著提高用户和云端之间身份认证的计算效率。