一种泛在网络的安全认证协议ASecure-电子与信息学报.PDF

第 38 卷第 7 期 电 子 与 信 息 学 报 Vol.38No.7 2016 年 7 月 Journal of Electronics Information Technology . Jul. 2016 一种泛在网络的安全认证协议 戚 湧* 郭诗炜 李千目 (南京理工大学计算机科学与工程学院 南京 210094) 摘 要：泛在网络是标准的异质异构网络，保证用户在网络间的切换安全是当前泛在网的一个研究热点。该文对适 用于异构网络间切换的认证协议 EAP-AKA 进行分析，指出该协议有着高认证时延，且面临着用户身份泄露、中 间人攻击、DoS 攻击等安全威胁，此外接入网络接入点的有效性在 EAP-AKA 协议中也没有得到验证，使得用户 终端即使经过了复杂的认证过程也不能避免多种攻击。针对以上安全漏洞，该文提出一种改进的安全认证协议，将 传统 EAP-AKA 的适用性从 3G 系统扩展到泛在网络中。新协议对传播时延和效率进行完善，为用户和接入点的身 份信息提供有效性保护，避免主会话密钥泄露，采用椭圆曲线 Diffie Hellman 算法生成对称密钥，在每次认证会话 时生成随机的共享密钥，并实现用户终端与家乡域网络的相互认证。通过开展实验，对协议进行比较分析，验证了 新协议的有效性及高效率。 关键词：泛在网络；访问控制；安全认证协议；EAP-AKA 中图分类号：TP309 文献标识码：A 文章编号：1009-5896(2016)07-1800-08 DOI: 10.11999/JEIT151043 A Secure Authentication Protocol of Ubiquitous Convergent Network QI Yong GUO Shiwei LI Qianmu (School of Computer Science and Engineering, Nanjing University of Science Technology, Nanjing 210094, China) Abstract: Ubiquitous network is a kind of standard heterogeneous network. It is a hot research topic to secure switching between networks. This paper analyzes EAP-AKA, which is used during handoff across heterogeneous networks. However, this protocol has high authentication delay and is confronted with several security threats, such as user identity disclosure, man in middle attack and DoS attack. Moreover, access point of the access network is not verified, leaving the user under attack even after heavy authentication procedure. To deal with the above security vulnerabilities, an improved secure authentication protocol for ubiquitous network based on EAP-AKA protocol is proposed, extending the applicability of