一个安全和轻量级的基于ECC的身份验证协议,用于无线医疗传感器网络.

科学领域:

• 计算机科学 计算机科学
• 网络安全 网络安全
• 医疗保健技术 技术 医疗保健 技术

背景情况:

• 无线医疗传感器网络 (WMSNs) 对于智能医疗保健中的实时患者数据收集至关重要.
• 现有的身份验证协议不足以解决内部攻击和短暂的秘密泄露 (ESL).
• 目前的对手模型缺乏完全代表真实世界的攻击者场景的能力.

研究的目的:

• 为WMSNs提出一个增强的对手模型,考虑半信任服务器和临时秘密获取.
• 设计一种高效的基于圆曲线加密 (ECC) 的身份验证和密钥协议协议.
• 在注册过程中确保敏感用户数据的机密性,并减轻内部威胁.

主要方法:

• 扩展了传统的对手模型,包括半信任的服务器和临时的秘密泄露.
• 开发了基于ECC的身份验证和关键协议协议,其中包含匿名身份验证.
• 使用随机Oracle模型 (ROM) 进行了性能分析和正式的安全证明.
• 使用ProVerif工具验证协议安全性.

主要成果:

• 拟议的协议通过保护密码,生物识别数据和私钥,有效地减轻内部威胁.
• 与现有的身份验证方案相比,实现了较低的计算和通信开销.
• 正式的安全证明和ProVerif验证证实协议的安全性和可靠性.

结论:

• 开发的基于ECC的协议为WMSNs提供了增强的安全性,特别是针对内部人员和ESL攻击.
• 该协议展示了智能医疗保健和物联网环境的卓越性能和强大的安全保证.
• 这项工作通过解决现有安全模型和协议的局限性,有助于安全部署WMSNs.