西安电子科技大学学报(自然科学版)
西安電子科技大學學報(自然科學版)
서안전자과기대학학보(자연과학판)
JOURNAL OF XIDIAN UNIVERSITY(NATURAL SCIENCE)
2014年
5期
185-191
,共7页
张紫楠%郭渊博%杨奎武%黄惠新%杨占海
張紫楠%郭淵博%楊奎武%黃惠新%楊佔海
장자남%곽연박%양규무%황혜신%양점해
认证密钥交换%物理不可克隆函数%物理不可克隆函数系统%通用可组合框架
認證密鑰交換%物理不可剋隆函數%物理不可剋隆函數繫統%通用可組閤框架
인증밀약교환%물리불가극륭함수%물리불가극륭함수계통%통용가조합광가
authenticated key exchange%physical unclonable function%physical unclonable function system%universally composable framework
物理不可克隆函数是指对一个物理实体输入一个激励,利用其不可避免的内在物理构造的随机差异输出一个不可预测的响应。针对传感器节点的计算、存储和通信能力有限等问题,基于物理不可克隆函数提出物理不可克隆函数系统的概念,并在此基础上提出一个新的用于无线传感器网络的认证密钥交换协议,最后在通用可组合框架内给出新协议抵抗静态敌手的安全性证明。相比于传统基于公钥加密的认证密钥交换协议,新协议不使用任何可计算的假设,而是基于物理不可克隆函数系统的安全属性实现,因此在很大程度上减少了计算和通信开销。该协议涉及较少的交互次数,认证协议计算仅仅需要散列函数、对称加密和物理不可克隆函数系统。
物理不可剋隆函數是指對一箇物理實體輸入一箇激勵,利用其不可避免的內在物理構造的隨機差異輸齣一箇不可預測的響應。針對傳感器節點的計算、存儲和通信能力有限等問題,基于物理不可剋隆函數提齣物理不可剋隆函數繫統的概唸,併在此基礎上提齣一箇新的用于無線傳感器網絡的認證密鑰交換協議,最後在通用可組閤框架內給齣新協議牴抗靜態敵手的安全性證明。相比于傳統基于公鑰加密的認證密鑰交換協議,新協議不使用任何可計算的假設,而是基于物理不可剋隆函數繫統的安全屬性實現,因此在很大程度上減少瞭計算和通信開銷。該協議涉及較少的交互次數,認證協議計算僅僅需要散列函數、對稱加密和物理不可剋隆函數繫統。
물리불가극륭함수시지대일개물리실체수입일개격려,이용기불가피면적내재물리구조적수궤차이수출일개불가예측적향응。침대전감기절점적계산、존저화통신능력유한등문제,기우물리불가극륭함수제출물리불가극륭함수계통적개념,병재차기출상제출일개신적용우무선전감기망락적인증밀약교환협의,최후재통용가조합광가내급출신협의저항정태활수적안전성증명。상비우전통기우공약가밀적인증밀약교환협의,신협의불사용임하가계산적가설,이시기우물리불가극륭함수계통적안전속성실현,인차재흔대정도상감소료계산화통신개소。해협의섭급교소적교호차수,인증협의계산부부수요산렬함수、대칭가밀화물리불가극륭함수계통。
The Physical Unclonable Function(PUF) is a physical unclonable process function which refers to inputing a challenge to a physical entity,which uses its inevitable changes in the physical details to output a random unpredictable response.To solve the issue of the limited computing,storage and communication capabilities of sensor nodes,according to the analysis of the PUF,a physical unclonable function system (PUFS) framework is defined,and based on this framework,a new Key Exchange protocol is proposed. Finally,a security analysis of our PKE protocol in the universally composable (UC) framework is given in detail.Compared to the traditional public key encryption KE scheme,the PKE protocol does not use any computational assumptions but rather the secure property of the PUFS,and thus our scheme needs less computation and communication cost.