多服务器环境下基于动态ID的轻量级身份认证协议

作     者：齐小晨 黎妹红 杜晔 QI Xiaochen;LI Meihong;DU Ye

作者机构：北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室北京100044 北京交通大学计算机与信息技术学院北京100044 

出 版 物：《北京航空航天大学学报》 (Journal of Beijing University of Aeronautics and Astronautics)

年 卷 期：2021年第47卷第12期

页      面：2632-2640页

核心收录：

学科分类：0301[法学-法学] 08[工学] 082501[工学-飞行器设计] 0837[工学-安全科学与工程] 0825[工学-航空宇航科学与技术] 

基　　金：国家自然科学基金(U1736114) 国家重点研发计划(2017YFB0802805)。 

主　　题：多服务器 身份认证 密钥协商 随机预言机模型(ROM) AVISPA 

摘      要：为了实现用户和服务器之间的通信安全及高效的身份认证,设计有效的身份认证协议成为研究热点。分析了已有协议的安全性,发现仍存在不能抵抗拒绝服务攻击(DOS)和离线口令猜测攻击的缺陷。因此,提出了新的基于动态ID的轻量级单向哈希函数身份认证协议,并通过非形式化安全性分析、随机预言机模型(ROM)分析和AVISPA实验仿真3种安全性分析,以及计算开销和通信开销的分析,比较证明了所提协议能够实现安全高效的身份认证。