徐　兵，郭渊博，叶子维，胡永进

(1.信息工程大学, 郑州 450001；　2.数学工程与先进计算国家重点实验室, 郑州 450001)(*通信作者电子邮箱1214443035@qq.com)

0　引言

近年来，网络安全威胁日益突出。如何保证网络信息的安全是信息时代人们要共同面对的挑战。在企业网络中，用户的身份认证是确认用户身份的过程，用户常常通过认证来得到对某种资源的访问和使用权限，而用户的身份认证安全正是众多挑战之一[1]。目前，身份认证可以有很多种不同的方式。传统的身份认证方法基本可以分为以下三大类：基于用户所知(what you know)、所有(what you are)、所是(what you are)。最简单常用的用户名和密码的方式就是基于用户所有的方式，还可以使用基于用户所知的动态口令和基于用户所是的生物特征的方式等[2]。基于生物特征的认证方式有不易丢失和被窃取的优点[3]。但专家指出，在可预见的未来，基于口令的认证方式仍无可替代，口令仍将是最主要的身份认证方式[4]。而这种方式的固有缺点是必须在服务端存储这些敏感的验证信息，而且这些信息容易被窃取[5]。在企业环境中，用户通过网络向很多计算机系统或应用发出认证[6]，这种情况下，用户的认证活动通常由一个统一的网络身份认证机制所提供。这种机制就是集中式账户管理机制[7-8]。身份认证和集中式账户管理机制是现代信息技术管理的基石，在大量的系统中有着广泛应用。然而用户认证在方便的同时也存在着安全隐患。据赛迪网报道，某证券公司报案称该公司发现多名客户的股票账户被盗用，非法分子利用盗取的客户密码通过网上委托窗口卖出账户内股票后又全部买入某只股票，涉及资产上千万。……