一种适用于物联网的群组接入认证协议

摘要：

无线局域网与3G网络互联可作为物联网业务的承载。针对现有接入认证方案中的安全和群组通信问题，提出一种基于可扩展身份验证协议认证框架的群组接入认证协议。在初始化和注册阶段完成设备群组的建立，在认证和密钥协商阶段实现设备的安全接入。与传统EAP-AKA协议相比，该协议采用基于椭圆曲线密码体制的Diffie-Hellman密钥交换协议以保证前向安全性，通过先到设备完成群认证向量的获取，并与后来者共享认证的方式，实现群组认证功能并提高认证效率。分析结果表明，该协议提供相互认证并能抵抗多种类型的攻击，有效减少了群组认证开销，可满足物联网的业务要求。

关键词：物联网、3G网络、认证、椭圆曲线、DH密钥交换、群组通信

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技重大专项基金资助项目2012ZX03002003;“核高基”重大专项2010ZX01037-001-001。

在线出版日期：2015-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：15-20