物联网移动节点直接匿名漫游认证协议

来源：软件学报杂志2015年第9期北京时间：

作者：周彦伟,杨波

单位：周彦伟，陕西师范大学 计算机科学学院, 陕西 西安 710062;保密通信重点实验室, 四川 成都 610041;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009311,杨波，陕西师范大学 计算机科学学院, 陕西 西安 710062;保密通信重点实验室, 四川 成都 610041;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009302

摘要：无线网络下传统匿名漫游协议中远程域认证服务器无法直接完成对移动节点的身份合法性验证,必须在家乡域认证服务器的协助下才能完成,导致漫游通信时延较大,无法满足物联网感知子网的快速漫游需求.针对上述不足,提出可证安全的物联网移动节点直接匿名漫游认证协议,远程域认证服务器通过与移动节点间的1轮消息交互,可直接完成对移动节点的身份合法性验证.该协议在实现移动节点身份合法性验证的同时,具有更小的通信时延、良好的抗攻击能力和较高的执行效率.相较于传统匿名漫游协议而言,该协议快速漫游的特点更适用于物联网环境.安全性证明表明,该协议在CK安全模型下是可证安全的.

关键词：物联网;匿名漫游;直接认证;CK安全模型

基金资助：国家自然科学基金(61572303, 61272436, 61402275); 中国科学院信息工程研究所信息安全国家重点实验室开放课题(No.2015-MS-10); 保密通信重点实验室基金(No.9140C110206140C11050); 中央高校基本科研业务费专项基金(No.GK2015 04016); 陕西师范大学优秀博士论文项目(No.X2014YB01)