一种泛在网络的安全认证协议

• 作者: 戚湧 李千目 郭诗炜
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 泛在网络 访问控制 安全认证协议 EAP-AKA
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 论文
• 页码范围: 1800-1807
• 页数: 8页
• 分类号: TP309
• 字数: 6585字
• 语种: 中文
• DOI: 10.11999/JEIT151043

摘要

泛在网络是标准的异质异构网络,保证用户在网络间的切换安全是当前泛在网的一个研究热点.该文对适用于异构网络间切换的认证协议EAP-AKA进行分析,指出该协议有着高认证时延,且面临着用户身份泄露、中间人攻击、DoS攻击等安全威胁,此外接入网络接入点的有效性在EAP-AKA协议中也没有得到验证,使得用户终端即使经过了复杂的认证过程也不能避免多种攻击.针对以上安全漏洞,该文提出一种改进的安全认证协议,将传统EAP-AKA的适用性从3G系统扩展到泛在网络中.新协议对传播时延和效率进行完善,为用户和接入点的身份信息提供有效性保护,避免主会话密钥泄露,采用椭圆曲线Diffie Hellman算法生成对称密钥,在每次认证会话时生成随机的共享密钥,并实现用户终端与家乡域网络的相互认证.通过开展实验,对协议进行比较分析,验证了新协议的有效性及高效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	戚湧	南京理工大学计算机科学与工程学院	134	1347	20.0	31.0
3	郭诗炜	南京理工大学计算机科学与工程学院	2	3	1.0	1.0