面向物联网应用的多因子多层级基于交互的（M2I）认证框架
密码学与安全
2022-05-13 v2
摘要
现有针对物联网（IoT）提出的认证方案提供单一保证级别（LoA），而不论所受保护资源或 IoT 设备间交互的敏感程度。为实现有效（具备适当保护水平）且高效（尽可能低开销）的保护，宜根据资源敏感级别定制保护等级，因为更强的保护级别通常带来更高的开销成本。本文通过提出多因子多层级基于交互的（M2I）认证框架，研究如何为 IoT 提供便利的多 LoA 认证。该框架实现了 LoA 关联与基于交互的认证。通过设计两种相应协议，考察了 P2P（点对点）与 O2M（一对多）两种交互模式。评估结果表明，在认证中采用 O2M 交互模式可显著削减通信成本；与 Kerberos 协议相比，O2M 协议降低通信成本 42% ~ 45%。协议亦引入更少计算成本。与 Kerberos 相比，P2P 与 O2M 协议分别降低计算成本 70% ~ 72% 与 81% ~ 82%。评估结果还显示，双因子认证选项的开销为单因子选项的两倍。
引用
@article{arxiv.2201.07323,
title = {A Multi-factor Multi-level and Interaction based (M2I) Authentication Framework for Internet of Things (IoT) Applications},
author = {Salem AlJanah and Ning Zhang and Siok Wah Tay},
journal= {arXiv preprint arXiv:2201.07323},
year = {2022}
}