基于连接认证的低功耗蓝牙泛洪攻击防御方案

作     者：王启林 李小鹏 郁滨 黄一才 Wang Qilin;Li Xiaopeng;Yu Bin;Huang Yicai

作者机构：信息工程大学密码工程学院郑州450001 

出 版 物：《计算机应用研究》 (Application Research of Computers)

年 卷 期：2017年第34卷第2期

页      面：499-502,547页

学科分类：0839[工学-网络空间安全] 08[工学] 

主　　题：低功耗蓝牙 泛洪攻击 连接认证 密钥相关的哈希运算消息认证码 

摘      要：针对低功耗蓝牙易受泛洪攻击的问题,提出了一种连接认证模型,基于该模型设计了低功耗蓝牙泛洪攻击防御方案。方案结合HMAC(hash-based message authentication code)运算速度快与蓝牙通信同步性强的特点,设计检测模块判断通信状态,利用挑战应答的方式设计连接请求认证协议,在蓝牙协议运行前进行主从设备双向认证,过滤掉攻击报文,保证低功耗蓝牙连接建立的安全。安全性分析和实验结果表明,方案能够有效防御泛洪攻击,同时具有较小的存储和计算开销,适合应用于低功耗蓝牙中。