面向物联低压互动用户的轻量级双向认证协议OA
LIGHTWEIGHT BIDIRECTIONAL AUTHENTICATION PROTOCOL FOR LOW-VOLTAGE INTERACTIVE USERS OF INTERNET OF THINGS
低压用户通过智能手机与智能设备进行信息交互,满足电网侧的互动响应需求.但传统的SSL/TLS等协议对于计算能力受限的智能设备来说过于复杂,难以实现智能手机与节点设备的双向身份认证与密钥协商,导致数据泄露或篡改.基于以上问题,提出一种面向低压互动用户的轻量级双向认证通信协议,协议中引入认证中心、轻量级证书,帮助减轻智能设备的存储与计算负担,通过共享随机数实现智能手机与智能设备之间的密钥协商和双向身份认证,保证了通信安全.最后,通过BAN逻辑证明了协议的正确性.
Low-voltage users interact with smart devices through smart phones to meet the interactive response requirements of the grid side.However,traditional protocols such as SSL/TLS are too complex for smart devices with limited computing power,and it is difficult to realize bidirectional identity authentication and secret key negotiation between smart phones and node devices,resulting in data leakage or tampering.Based on the above problems,this paper proposes a lightweight bidirectional authentication protocol for low-voltage interactive user.The certificate of authentication center and lightweight protocol were introduced,to help lighten the burden of storage and computing intelligent device.By sharing a random number between smartphone and intelligent device of the secret key negotiation and two-way authentication,the security of communication was ensured.The correctness of the protocol was proved by BAN logic.
蒋雯倩;林晓明;张焜;周密;陈珏羽;钱斌;唐建林
广西电网公司计量中心 广西 南宁 410114南方电网科学研究院 广东 广州 510670||广东省电网智能量测与先进计量企业重点实验室 广东 广州 510670广西电网公司计量中心 广西 南宁 410114南方电网科学研究院 广东 广州 510670||广东省电网智能量测与先进计量企业重点实验室 广东 广州 510670广西电网公司计量中心 广西 南宁 410114南方电网科学研究院 广东 广州 510670||广东省电网智能量测与先进计量企业重点实验室 广东 广州 510670南方电网科学研究院 广东 广州 510670||广东省电网智能量测与先进计量企业重点实验室 广东 广州 510670
信息技术与安全科学
算力受限双向认证认证中心密钥协商BAN逻辑
Limited computing powerBidirectional authenticationCertification centerThe secret key negotiationBAN logic
《计算机应用与软件》 2026 (3)
91-97,124,8
广西电网公司科技项目(044400KK52200003).
评论