一种包含生物特征的离线身份认证与密钥协商方法

本发明公开一种包含生物特征的离线身份认证与密钥协商方法，属于共享资源网络安全技术领域。该方法由用户智能终端设备、认证服务器以及车载设备三方参与完成，包含用户注册/车辆初始化阶段、用户登录/选车阶段、用户离线身份认证用车阶段、用户还车阶段以及用户智能终端丢失后继续用车等阶段。本发明的主要目的是解决共享车辆使用过程中车辆散落分布于不同地理空间，导致物理车钥匙管理困难的问题。其核心思路是将用户的智能终端作为共享车辆的钥匙替代物，并通过引入生物特征、时间戳、随机数等，可起到防止盗取智能终端攻击、防止重放攻击、抵抗密钥操纵等效果，在提升用户体验的同时提升安全性。