多群组和设备侧密钥分发的安全认证和密钥协商-心理与行为研究.pdfVIP

第３３卷　第７期 信 号 处 理 Ｖｏｌ．３３　Ｎｏ．７ ２０１７年７月 ＪＯＵＲＮＡＬＯＦＳＩＧＮＡＬＰＲＯＣＥＳＳＩＮＧ Ｊｕｌ．２０１７ 文章编号：１００３－０５３０（２０１７）０７－１０１０－０８ 多群组和设备侧密钥分发的安全认证和密钥协商 １ １ ２ １ 王　磊　王　涛　姚继明　郑宝玉 （１．南京邮电大学教育部宽带无线通信与传感网技术重点实验室，江苏南京２１０００３； ２．全球能源互联网研究院，江苏南京２１０００３） 摘　要：随着ＭＴＣ（ＭａｃｈｉｎｅＴｙｐｅＣｏｍｍｕｎｉｃａｔｉｏｎ）移动终端数量不断增长，网络拥塞问题日益严重。本文提出了 一种多群组和设备侧密钥分发的安全认证和密钥协商（ＭｕｌｔｉｂａｓｅｄａｎｄＤｅｖｉｃｅＳｉｄｅＫｅｙＤｉｓｔｒｉｂｕｔｉｏｎＳｅｃｕｒｅＡｕｔｈｅｎｔｉ ｃａｔｉｏｎａｎｄＫｅｙＡｇｒｅｅｍｅｎｔ，ＭＧＤＫＡＫＡ）协议。该协议首先将大量请求接入设备按照一定的规则分成多个群组。组 首对组成员的请求信息进行聚合，组首与核心网完成整个认证和密钥协商过程，组成员仅与组首之间完成相互 认证，避免了大量设备同时访问核心网络。同时将原核心网侧的密钥分发转移到设备侧完成，进一步克服网络 拥塞，并保证数据的安全传输。安全性分析表明了提出的方案可以完成安全目标，并抵抗一些攻击。仿真结果 验证了该协议在网络拥塞避免的可行性。 关键词：群组认证；网络拥塞；认证和密钥协商；密钥分发；ＭＴＣ 中图分类号：ＴＮ９１２　　　文献标识码：Ａ　　　ＤＯＩ：１０．１６７９８／ｊ．ｉｓｓｎ．１００３０５３０．２０１７．０７．０１４ ＭｕｌｔｉＧｒｏｕｐｂａｓｅｄａｎｄＤｅｖｉｃｅＳｉｄｅＫｅｙＤｉｓｔｒｉｂｕｔｉｏｎＳｅｃｕｒｅ ＡｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄＫｅｙＡｇｒｅｅｍｅｎｔ １ １ ２ １ ＷＡＮＧＬｅｉ　ＷＡＮＧＴａｏ　ＹＡＯＪｉｍｉｎｇ　ＺＨＥＮＧＢａｏｙｕ （１．ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＢｒｏａｄｂａｎｄＷｉｒｅｌｅｓｓＣｏｍｍｕｎｉｃａｔｉｏｎａｎｄＳｅｎｓｏｒＮｅｔｗｏｒｋＴｅｃｈｎｏｌｏｇｙｏｆＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎ， ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ，Ｎａｎｊｉｎｇ，Ｊｉａｎｇｓｕ２１０００３，Ｃｈｉｎａ；２．ＧｌｏｂａｌＥｎｅｒｇｙ ＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎＲｅｓｅａｒｃｈｉｎｓｔｉｔｕｔｅ，Ｎａｎｊｉｎｇ，Ｊｉａｎｇｓｕ２１０００３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＷｉｔｈｔｈｅｒａｐｉｄｇｒｏｗｉｎｇｏｆＭＴＣ（ＭａｃｈｉｎｅＴｙｐｅＣｏｍｍｕｎｉｃａｔｉｏｎ）ｍｏｂｉｌｅｔｅｒｍｉｎａｌ，ｎｅｔｗｏｒｋｃｏｎｇｅｓｔｉｏｎｉｓｂｅｃｏｍ ｉｎｇｍｏｒｅａｎｄｍｏｒｅｓｅｒｉｏｕｓ．Ｉｎｔｈｉｓｐａｐｅｒ，ｗｅｐｒｏｐｏｓｅａＭｕｌｔｉＧｒｏｕｐｂａｓｅｄａｎｄＤｅｖｉｃｅＳｉｄｅＫｅｙＤｉｓｔｒｉｂｕｔｉｏｎＳｅｃｕｒｅＡｕ ｔｈｅｎｔｉｃａｔｉｏｎａｎｄＫｅｙＡｇｒｅｅｍｅｎｔ，ＭＧＤＫＡＫＡｐｒｏｔｏｃｏｌ．Ｉｎｔｈｅｐｒｏｔｏｃｏｌ，ｆｉｒｓｔｌｙｌａｒｇｅｎｕｍｂｅｒｏｆｒｅｑｕｅｓｔｓｔｈｅａｃｃｅｓｓｄｅｖｉｃｅ ｔｏｂｅｄｉｖｉｄｅｄｉｎｔｏｍｕｌｔｉｐｌｅｇｒｏｕｐｓａｃｃｏｒｄｉｎｇｔｏｃｅｒｔａｉｎｒｕｌｅｓ．Ｇｒｏｕｐｈｅａｄｅｒａｇｇｒｅｇａｔｅｔｈｅｒｅｑｕｅｓｔｍｅｓｓａｇｅｏｆｇｒｏｕｐｍｅｍ ｂｅｒｓ，ａｎｄｔｈｅｇｒｏｕｐｈｅａｄｅｒ