融合指纹识别的NFC智能锁安全协议设计

作     者：汪生 金志刚 解冰珊 WANG Sheng;JIN Zhigang;XIE Bingshan

作者机构：中国北方电子设备研究所北京100091 天津大学电气自动化与信息工程学院天津300072 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2019年第39卷第A1期

页      面：109-112页

学科分类：1305[艺术学-设计学（可授艺术学、工学学位）] 13[艺术学] 08[工学] 081104[工学-模式识别与智能系统] 0804[工学-仪器科学与技术] 081101[工学-控制理论与控制工程] 0811[工学-控制科学与工程] 

主　　题：智能锁 指纹 近距离无线通信 身份认证 着色Petri网 鉴权 

摘      要：针对现有智能锁的身份认证安全性薄弱等问题,设计了通过加密NFC信道传输并融合指纹识别的用户认证机制。首先,建立了BLE信道的安全分析平台,根据ofo开锁过程分析了无线智能锁的通信机制的弱点,截取的BLE通信数据表明,关键的鉴权与开锁指令等信息未加密;然后,通过重放鉴权信息揭示了代表性的安全威胁;最后,为了实现基于真实身份的认证,基于指纹特征,提出了轻量级的安全机制,并通过CPN分析该机制接入攻击下的安全性。模型分析与仿真实验表明,新协议通过NFC进行信息交互和指纹识别保证用户身份,提供了安全性与使用的方便性。