文献类型：期刊文章

作　　者：崔维[1] 张国山[2] 李晖[1]

机构地区：[1]河北科技师范学院信息技术系,河北秦皇岛066004 [2]天津大学电气与自动化工程学院,天津300072

出　　处：《计算机应用研究》

基　　金：国家自然科学基金资助项目(61074088);秦皇岛市科技局科技支撑项目(2012021A112;2012021A110)

年　　份：2016

卷　　号：33

期　　号：2

起止页码：531-533

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSA-PROQEUST、CSCD、CSCD_E2015_2016、IC、INSPEC、JST、RCCSE、UPD、ZGKJHX、ZMATH、核心刊

摘　　要：针对物联网在用户身份验证上存在的安全性问题,提出一种轻量级的动态化密钥协商的物联网身份认证协议(DLT)。该协议在用户进行登录验证上使用了时间戳值,这使得恶意攻击者不能使用早期的消息,可以防范重放攻击以及拒绝服务攻击;在认证和密钥协商阶段采用了用户、服务器、控制服务器三者之间的互相验证,并且在公共信道上对服务器密钥和随机值进行了分离处理,使得攻击者无法窃听到其他用户的安全信息。协议安全性分析及仿真对比结果表明,DLT协议相比对比协议具有更多的安全功能,可以防范多种网络攻击,并且协议的能量代价更低。

关 键 词：物联网 身份认证协议 动态化密钥协商  网络攻击

分 类 号：TP393.08]