Biometriskt baserade autentiseringsprotokoll för arkitekturer med flera servrar har fått fart på senare tid på grund av framsteg inom trådlös teknik och tillhörande begränsningar. Lu m.fl. nyligen föreslagit en robust biometrisk autentisering med nyckelavtalsprotokoll för en miljö med flera servrar med hjälp av smartkort. De hävdade att deras protokoll är effektivt och motståndskraftigt mot framträdande säkerhetsattacker. Den noggranna utredningen av detta dokument bevisar att Lu et al.'s protokoll ger inte användaren anonymitet, perfekt framåt sekretess och är mottaglig för server och användare imitation attacker, man-in-middle attacker och klocksynkronisering problem. I detta dokument föreslås dessutom en förbättrad biometrisk autentisering med nyckelavtalsprotokoll för arkitektur med flera servrar som bygger på kryptering av elliptiska kurvor med hjälp av smartkort. Vi bevisade att det föreslagna protokollet uppnår ömsesidig autentisering med hjälp av Burrows-Abadi-Needham (BAN) logik. Den formella säkerheten i det föreslagna protokollet verifieras med AVISPA (Automated Validation of Internet Security Protocols and Applications) verktyg för att visa att vårt protokoll kan motstå aktiva och passiva attacker. Den formella och informella säkerhetsanalysen och prestandaanalysen visar att det föreslagna protokollet är robust och effektivt jämfört med Lu et al.'s protokoll och befintliga liknande protokoll.
År 2016, Reddy m.fl. REF-kryptanalyserad Lu et al.'s protokoll och visade svagheter såsom benägna att imitera attacker, man-i-middle attacker, klocksynkronisering problem, brist på användaren anonymitet och brist på perfekt framåt sekretess.
An Enhanced Biometric Based Authentication with Key-Agreement Protocol for Multi-Server Architecture Based on Elliptic Curve Cryptography