为解决现有协议普遍存在的离线字典攻击、缺少匿名性、无前向安全等安全缺陷，基于最新安全模型，将KSSTI攻击和注册合法用户攻击加入安全模型评价标准中，形成增强安全模型，提出了一种面向无线传感器网络的多因素安全增强认证协议，实现了用户通过网关与传感器节点两端的安全会话密钥协商。BAN逻辑和启发式分析结果表明该协议实现了双向认证，满足匿名性、前向安全、抵抗内部攻击、抵抗KSSTI攻击等重要安全属性。相比于已有协议，该文协议的安全等级更高且计算量与通信量适中，适用于安全等级要求高且传感器节点计算资源受限的应用场景。