基于PUF的安全身份验证系统

科学领域:

• 计算机科学 计算机科学
• 网络安全 网络安全
• 密码学 密码学 密码学 密码学

背景情况:

• 物联网 (IoT) 安全受到设备认证需求的挑战.
• 传统的基于物理不可克隆功能的 (PUF) 认证与物联网限制和数据传输安全性作斗争.
• 现有的解决方案,如基于身份的加密与PUF提供增强的安全性,但在保护传输数据方面存在局限性.

研究的目的:

• 为物联网设备提出新的基于PUF的身份验证协议.
• 通过利用Paillier同态加密或纯文本平等测试来增强安全性.
• 为了减少物联网设备上的计算负载,同时确保数据在传输过程中的隐私.

主要方法:

• 开发了一种使用Paillier同态加密或ElGamal加密进行纯文本平等测试的加密协议,用于加密挑战-响应对 (CRP).
• 启用验证器在不解密CRP的情况下验证设备,保持数据保密.
• 分析了针对各种攻击的安全性,并评估了计算和通信开销.

主要成果:

• 拟议的协议加密敏感数据,防止在传输过程中被对手解密.
• 派利尔方案和纯文本平等测试允许在没有CRP解密的情况下进行验证,增强隐私并减少计算负担.
• 安全分析证实了对CRP披露,机器学习和假冒攻击的抵抗力.
• 帕利尔方案大约减少了99%的计算和通信时间,而纯文本平等测试大约减少了94%.

结论:

• 这种新的协议有效地提高了物联网设备身份验证安全性和隐私.
• 使用Paillier同态加密或纯文本平等测试可以显著降低物联网设备的计算和通信开销.
• 这种方法提供了针对常见的物联网安全威胁的强有力的解决方案,提高了整体系统的弹性.