对两个无线传感器网络中匿名身份认证协议的安全性分析

来源：计算机应用杂志2015年第12期北京时间：

作者：薛锋, 汪定, 曹品军, 李勇

单位：1. 解放军蚌埠汽车士官学校训练部, 安徽蚌埠 233011;2. 北京大学信息科学技术学院, 北京 100871

摘要：针对设计安全高效的无线传感器网络环境下匿名认证协议的问题,基于广泛接受的攻击者能力假设,采用基于场景的攻击技术,对新近提出的两个无线传感器网络环境下的双因子匿名身份认证协议进行了安全性分析。指出刘聪等提出的协议(刘聪,高峰修,马传贵,等.无线传感器网络中具有匿名性的用户认证协议.计算机工程,2012,38(22):99-103)无法实现所声称的抗离线口令猜测攻击,且在协议可用性方面存在根本性设计缺陷;指出闫丽丽等提出的协议(闫丽丽,张仕斌,昌燕.一种传感器网络用户认证与密钥协商协议.小型微型计算机系统,2013,34(10):2342-2344)不能抵抗用户仿冒攻击和离线口令猜测攻击,且无法实现用户不可追踪性。结果表明,这两个匿名身份认证协议都存在严重安全缺陷,不适于在实际无线传感器网络环境中应用。

关键词：身份认证,双因子协议,匿名性,离线口令猜测攻击,用户仿冒攻击

基金资助：国家自然科学基金资助项目(61472016)。