基于生物特征标识的无线传感器网络三因素用户认证协议.pdfVIP

第３期 电　　子　　学　　报 Ｖｏｌ．４６　Ｎｏ．３ ２０１８年３月 ＡＣＴＡＥＬＥＣＴＲＯＮＩＣＡＳＩＮＩＣＡ Ｍａｒ．　２０１８ 基于生物特征标识的无线传感器网络 三因素用户认证协议 １，２ １，２ １，２ ３ ４ 房卫东 ，张武雄 ，杨　 ，张传雷 ，陈　伟 （１．中国科学院上海微系统与信息技术研究所无线传感网与通信重点实验室，上海２０００５１；２．上海无线通信研究中心，上海２０１２１０； ３．天津科技大学计算机科学与信息工程学院，天津３００２２２；４．中国矿业大学计算机科学与技术学院，江苏徐州２２１１１６） 　　摘　要：　为满足高安全级别场景（如军事、国家安全、银行等）的应用需求，进一步提高无线传感器网络用户认 证协议的安全性，提出了基于生物特征识别的三因素用户认证协议．针对Ａｌｔｈｏｂａｉｔｉ协议无法防御节点妥协攻击、模拟 攻击、中间人攻击和内部特权攻击的安全缺陷，增加智能卡和密码作为协议基本安全因素，并利用生物特征标识信息 生成函数与回复函数处理的生物特征标识作为附加安全因素；在密钥管理中，为每个节点配置了与网关节点共享唯一 密钥，保证认证过程的独立性与安全性；实现用户自主选择与网关节点的共享密钥，提高公共信道通信的安全性；在网 关节点不参与的情况下，设计密码和生物特征标识更新机制，保证二者的新鲜性．通过ＤｏｌｅｖＹａｏ拓展威胁模型的分 析与ＡＶＩＳＰＡ的ＯＦＭＣ分析终端的仿真，结果证明该认证协议克服了Ａｌｔｈｏｂａｉｔｉ协议安全缺陷，且对计算能力的需求 小于公钥加密．权衡安全性与计算成本，该协议适用于资源受限且安全需求高的无线传感器网络应用． 关键词：　无线传感器网络；信息安全；三因素；用户认证协议；生物特征标识 中图分类号：　ＴＰ３９３　　　文献标识码：　Ａ　　　文章编号：　０３７２２１１２（２０１８）０３０７０２１２ 电子学报ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｅｊｏｕｒｎａｌ．ｏｒｇ．ｃｎ　 ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．０３７２２１１２．２０１８．０３．０２８ ＢＴｈＵＡＰ：ＢｉｏｍｅｔｒｉｃＢａｓｅｄＴｈｒｅｅＦａｃｔｏｒＵｓｅｒＡｕｔｈｅｎｔｉｃａｔｉｏｎ ＰｒｏｔｏｃｏｌｆｏｒＷｉｒｅｌｅｓｓＳｅｎｓｏｒＮｅｔｗｏｒｋ １，２ １，２ １，２ ３ ４ ＦＡＮＧＷｅｉｄｏｎｇ ，ＺＨＡＮＧＷｕｘｉｏｎｇ ，ＹＡＮＧＹａｎｇ ，ＺＨＡＮＧＣｈｕａｎｌｅｉ，ＣＨＥＮＷｅｉ （１．ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＷｉｒｅｌｅｓｓＳｅｎｓｏｒＮｅｔｗｏｒｋ＆Ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＳｈａｎｇｈａｉＩｎｓｔｉｔｕｔｅｏｆＭｉｃｒｏｓｙｓｔｅｍａｎｄＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙ， ＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｓｈａｎｇｈａｉ２０００５１，Ｃｈｉｎａ；２．ＳｈａｎｇｈａｉＲｅｓｅａｒｃｈＣｅｎｔｅｒｆｏｒＷｉｒｅｌｅｓｓＣｏｍｍｕｎｉｃａｔｉｏｎ，Ｓｈａｎｇｈａｉ２０１２１０，Ｃｈｉｎａ； ３．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＴｉａｎｊｉｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｔｉａｎｊｉｎ３００２２２，Ｃｈｉｎａ； ４．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＣｈｉｎａＵｎｉｖｅｒｓｉｔｙｏｆＭｉｎｉｎｇａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｘｕｚｈｏｕ，Ｊｉａｎ