一种面向物联网的联邦轻量级认证协议
密码学与安全
2019-07-15 v1
摘要
考虑到全球物联网的发展与市场，有必要保障已开发物联网应用的安全性及其终端用户的隐私。在此意义上，联邦身份管理（FIdM）系统可大有裨益，因其能改善用户认证与隐私保护。在本文中，我们指出传统FIdM大多笨重因而并不适合物联网。作为该问题的解决方案，我们提出了一种专为物联网量身定制的联邦身份认认证协议。我们的方案——物联网联邦轻量级认证（FLAT）——以更轻量的协议和原语替代传统FIdM中沉重的协议与非对称密码学原语。例如，FLAT协同结合对称密码体制与隐式证书。结果显示，与基线方案相比，FLAT可将数据交换开销降低约31%。在数据传输、数据接收、总数据交换和计算时间方面，FLAT的客户端也比基线方案更高效。我们的结果表明，即便在Arduino等资源受限设备上，FLAT也能高效运行。
引用
@article{arxiv.1907.05527,
title = {A Federated Lightweight Authentication Protocol for the Internet of Things},
author = {Maria L. B. A. Santos and Jessica C. Carneiro and Antonio M. R. Franco and Fernando A. Teixeira and Marco A. Henriques and Leonardo B. Oliveira},
journal= {arXiv preprint arXiv:1907.05527},
year = {2019}
}