适用于移动云计算的抗中间人攻击的SSP方案

• 作者: 刘勇 徐震 林东岱 许海铭 陈凯
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 蓝牙低功率 安全简单配对方案 中间人攻击 移动云计算
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1806-1813
• 页数: 8页
• 分类号: TP309.1
• 字数: 6718字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2016.08.005

摘要

低功率蓝牙（BLE）专为资源受限的设备设计，但现有的研究已经指出其安全简单配对方案（SSP）存在中间人攻击（MITM）漏洞。文章指出造成MITM漏洞的根本原因是：配对信息被篡改以及JW模式自身的漏洞。为此文章中提出了两个适用于移动云计算（MCC）中BLE设备的SSP改进方案，所提出的方案基于哈希函数并利用MCC技术提高SSP的安全性。方案1适用于支持PE或者OOB模式的BLE设备，其利用哈希函数确保配对信息的真实性、可靠性。方案2通过哈希序列来解决仅支持JW模式的BLE设备的MITM攻击漏洞。文章分别从安全角度和性能角度对所提出的方案进行分析，以表明方案在不同级别敌手的攻击下可以提供MITM攻击防护能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林东岱		9	86	4.0	9.0
3	徐震		48	425	12.0	19.0
5	陈凯		35	159	8.0	10.0
13	刘勇		3	17	2.0	3.0