【摘要】传统的基于口令和智能卡的双因子认证与密钥协商协议中,若智能卡丢失则会给用户带来安全性和便捷性上的问题。针对该问题,提出了一个新型的基于口令和生物特征的双因子认证与密钥协商协议。该双因子协议利用用户的生物特征以及口令信息实现安全通信,用户无需携带智能卡。通过服务器的公钥保护用户的生物特征以及口令信息,避免了基于口令的认证协议所可能遭受的离线字典攻击。攻击者获得任何一个单一认证因子(口令或者生物特征)都不能破坏协议的安全性。利用AVISPA协议分析工具,通过仿真验证了协议的安全性。性能分析表明协议可以实现用户