普适计算设备的所有权认证转移协议
密码学与安全
2012-08-09 v1
摘要
在普适计算设备中，用户倾向于在设备中存储一些有价值的信息。即使设备可以被其他用户临时借用，但任何用户借用或出借设备都是不安全的，因为这可能导致用户的私人数据公开。为了保护用户数据并维护用户隐私，我们提出了所有权认证转移技术。愿意出售设备的用户必须转移待售设备的所有权。一旦设备售出且所有权已转移，原所有者将无法以任何方式使用该设备。如果所有权转移过程未正确执行，任何一方用户都无法使用该设备。这也涵盖了设备被盗或丢失的情景，从而避免了伪装攻击。所提出的协议已使用互联网安全协议与应用自动验证工具 (AVISPA) 进行建模和验证，并被发现是安全的。
引用
@article{arxiv.1208.1712,
title = {Ownership Authentication Transfer Protocol for Ubiquitous Computing Devices},
author = {radeep B. H and Sanjay Singh},
journal= {arXiv preprint arXiv:1208.1712},
year = {2012}
}
备注
12 pages, 4 figures, submitted to the second world congress on information and communication technology (WICT 2012)