为确保通信双方的信息安全，很多认证与密钥协商（AKA）协议被提出并应用于实际场景中。然而现有三因子协议都存在安全漏洞，如易受智能卡丢失攻击、口令猜测攻击等，有的更是忽略了匿名性。针对上述问题提出了一种三因子匿名认证与密钥协商协议。该协议通过融合智能卡、口令和生物认证技术，并增加口令与生物特征更新阶段以及智能卡更新分配阶段，并利用椭圆曲线上的计算性Diffie-Hellman（CDH）假设进行信息交互，来实现安全通信。在随机预言机模型下证明了所提协议的安全性。与同类协议进行对比分析的结果表明，所提协议能有效防范智能卡丢失攻击、重放攻击等多种攻击，实现了匿名性、口令自由更新等更全面的功能，且具有较高的计算和通信效率。
