椭圆曲线加密结合 cookie 信息的物联网终端安全认证协议

赵洁，张华荣

（1.江苏第二师范学院数学与信息技术学院，江苏 南京 210013；2.南京师范大学科技处，江苏 南京 210023）

椭圆曲线加密结合 cookie 信息的物联网终端安全认证协议

赵洁1，张华荣2

（1.江苏第二师范学院数学与信息技术学院，江苏 南京 210013；2.南京师范大学科技处，江苏 南京 210023）

针对物联网（IoT）中终端设备接入网络服务器的安全性问题，提出了一种基于椭圆曲线加密（ECC）和cookie 信 息 的 物 联 网 终 端 安 全 认 证 协 议 。 协议首先将用户身份信息、服 务 器 私 钥 、随机数和 cookie 有 效 期 信 息组成一个 cookie 文件，然后利用椭圆曲线加密体制对其进行加密，并将之存储在智能终端。 在认证阶段，通过比对由 cookie 信息计算的安全参数来实现相互身份认证。 性能分析表明，该协议在具有较低计算和通信成本的同时，能够有效抵抗多种攻击，提供了较高的安全性，非常适合应用于物联网中资源有限的终端设备。

物联网；终端设备；身份认证；椭圆曲线加密；cookie 信息

1 引言

物 联 网 （internet of things，IoT）是 在 计 算 机 互 联 网 基 础上，将各种信息传感设备（如嵌入式设备、RFID 等）与互联网 结 合 ，形 成 的 一 个 巨 大 的 实 物 互 联 网 络［1］。随 着 物 联 网 的迅速发展，大量嵌入式设备连接到互联网进行信息交换和数据通信，这对安全性提出了很高的要求。由于物联网的很多嵌入式终端设备资源有限，传统安全协议无法在其上直接应用，而针对嵌入式设备的各种攻击越来越多，如假冒 、窃 听 、重 放 、拒 绝 服 务 攻 击 等［2］，因 此 安 全 问 题 已 经 成 为物联网发展中的关键问题之一。……