为受约束环境设计基于PUF的安全认证协议

科学领域:

• 密码学和网络安全
• 硬件安全 硬件安全
• 信息技术 信息技术 信息技术

背景情况:

• 物理非克隆功能 (PUF) 对于安全的身份验证和密钥协议至关重要,因为它们具有独特的物理特性.
• 现有的基于PUF的身份验证协议需要严格的安全评估来防止漏洞.
• PLAKE和EV-PUF是最近开发的协议,依赖PUF进行身份验证.

研究的目的:

• 对PLAKE和EV-PUF认证协议进行全面的加密分析.
• 识别和证明特定的漏洞,包括假冒身份和关键泄露攻击.
• 提出一个改进的基于PUF的身份验证协议,解决发现的安全漏洞.

主要方法:

• 开发并执行了针对PLAKE协议的加密分析攻击,以提取共享的秘密密钥.
• 设计和实施了针对EV-PUF协议的有效攻击,以确定实体之间的共享密钥.
• 提出了一种基于PUF的新型身份验证协议,包含针对已知的攻击载体的增强安全措施.

主要成果:

• 确定了PLAKE中的重大漏洞,允许通过窃听通过微不足道的复杂性进行密钥提取.
• 对EV-PUF进行了有效的攻击,使共享密钥确定成为可能,并突出显示了单个客户端漏洞导致整个网络受损的风险.
• 提议的改进协议有效地减轻了针对PLAKE和EV-PUF的所有攻击.

结论:

• PLAKE和EV-PUF存在关键的安全漏洞,威胁到基于PUF的认证系统的完整性.
• 这些发现强调了基于PUF的协议需要强大的设计和彻底的安全验证.
• 提出的改进协议提供了增强的安全性,作为物联网和电动汽车充电系统安全认证的宝贵参考.