基于模糊身份的直接匿名漫游认证协议

来源：软件学报杂志2018年第12期北京时间：

作者：周彦伟,杨波,王鑫

单位：周彦伟，陕西师范大学 计算机科学学院, 陕西 西安 710062;密码科学技术国家重点实验室, 北京 100878;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009311,杨波，陕西师范大学 计算机科学学院, 陕西 西安 710062;密码科学技术国家重点实验室, 北京 100878;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009302,王鑫，陕西师范大学 计算机科学学院, 陕西 西安 710062;陕西科技大学 电气与信息工程学院, 陕西 西安 710021;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009303

摘要：近年来，为保护用户的隐私安全性，大量适用于全球移动网络环境的匿名漫游认证协议相继被提出.其中，部分协议采用临时身份代替真实身份的方法实现漫游过程中用户身份的匿名性需求，然而临时身份的重复使用，在一定程度上增加了用户的存储负担；部分协议采用身份更新的方法实现临时身份的一次一变性，但是相关信息的存储及更新操作，导致协议的执行效率较低.针对上述不足，提出模糊的直接匿名漫游认证协议.无需家乡代理的协助，通过1轮消息交互，外部代理即可直接完成对移动用户的身份合法性验证.同时，无需更新操作，即可实现漫游过程中临时身份的一次一变性.该机制在实现身份合法性匿名认证的同时，提高了协议的存储和执行效率，并且降低了通信时延.安全性证明表明，该协议在Canetti-Krawczyk（CK）安全模型下可证明是安全的.相较于传统漫游认证协议而言，该协议在存储、通信和计算等方面具有更优的性能，更适用于全球移动网络.

关键词：全球移动网络;模糊直接认证;模糊提取器;CK安全模型

基金资助：国家重点研发计划（2017YFB0802000）；国家自然科学基金（61802242，61572303，61772326，61802241，61702259）；陕西省自然科学基础研究计划（2018JQ6088，2017JQ6029）；"十三五"国家密码发展基金（MMJJ20180217）；信息安全国家重点实验室（中国科学院信息工程研究所）开放课题（2017-MS-03）；中央高校基本科研业务费专项资金（GK201803064）