一种用于物联网的轻量级椭圆曲线加密认证方案

物联网(IoT)实现了由不同类型硬件、软件和通信技术管理的物理与虚拟设备的互联。全世界依托物联网的大规模部署，正在兑现着智慧城市、智慧工厂、智慧健康等许多应用与计划。根据Gartner公司近期研究，将有500亿个设备在2020年前部署。物联网将会使城市和日常应用更加智慧。但是，物联网技术也暴露出了许多风险和隐私问题。由于物联网硬件的局限性，在物联网环境中实现和部署鲁棒、高效的安全与隐私方案仍是一个重大的挑战。一次性密码(OTP)是物联网和智慧城市环境中一种有前景的认证方案。

为了进一步提升物联网安全性，Badis Hammi等人2020年2月在《IEEE Systems Journal》发表文章，对OTP原则进行了延伸，提供了一种依靠椭圆曲线加密(ECC)与同源的OTP新方法，评估了新方法的效果，并且与其他两种方法——哈希消息认证基于编码的OTP和基于时间的OTP，进行了性能对比。结果显示，从安全和性能角度看，该方法十分有效。