摘要 | 第8-10页 |
abstract | 第10-11页 |
第一章 绪论 | 第12-16页 |
1.1 研究背景与意义 | 第12-13页 |
1.2 研究现状 | 第13-15页 |
1.3 本文内容安排 | 第15-16页 |
第二章 基础知识 | 第16-19页 |
2.1 无线传感器网络的组成 | 第16页 |
2.2 哈希函数 | 第16页 |
2.3 有限域GF(p)上的椭圆曲线 | 第16-17页 |
2.4 椭圆曲线公钥密码体制 | 第17-18页 |
2.4.1 密钥生成 | 第17页 |
2.4.2 加密算法 | 第17页 |
2.4.3 解密算法 | 第17-18页 |
2.5 椭圆曲线公钥密码体制的安全性 | 第18页 |
2.6 BAN逻辑形式化证明 | 第18-19页 |
第三章 基于智能卡盗取后可实施攻击及抵抗方案的研究 | 第19-34页 |
3.1 智能卡被盗取后方案面临的问题 | 第19-21页 |
3.1.1 用户匿名性缺失和用户可追踪 | 第19页 |
3.1.2 公共信息暴露 | 第19-20页 |
3.1.3 口令猜测攻击 | 第20页 |
3.1.4 用户伪装攻击和会话密钥暴露 | 第20-21页 |
3.2 问题产生的原因及解决方法 | 第21-22页 |
3.2.1 原因分析 | 第21页 |
3.2.2 解决方法 | 第21-22页 |
3.3 抵抗智能卡盗取攻击的方案 | 第22-25页 |
3.3.1 专业人员注册阶段 | 第22页 |
3.3.2 病人注册阶段 | 第22-23页 |
3.3.3 传感器注册阶段 | 第23页 |
3.3.4 登录阶段 | 第23页 |
3.3.5 认证阶段 | 第23-24页 |
3.3.6 口令更改阶段 | 第24-25页 |
3.4 方案的安全性分析 | 第25-29页 |
3.4.1 三方相互认证 | 第25-26页 |
3.4.2 匿名性 | 第26页 |
3.4.3 身份和口令猜测攻击 | 第26页 |
3.4.4 重放攻击 | 第26页 |
3.4.5 智能卡盗取攻击 | 第26-27页 |
3.4.6 优先权中间人攻击 | 第27页 |
3.4.7 传感器捕获攻击 | 第27页 |
3.4.8 BAN逻辑形式化证明 | 第27-29页 |
3.5 方案的性能分析 | 第29-34页 |
3.5.1 计算消耗比较 | 第29-30页 |
3.5.2 通讯消耗比较 | 第30-31页 |
3.5.3 存储空间比较 | 第31页 |
3.5.4 数据传输速率和传感器数量的关系 | 第31-32页 |
3.5.5 比特错误率和操作时间的关系 | 第32-34页 |
第四章 基于认证列表被盗取后攻击及抵抗方案的研究 | 第34-45页 |
4.1 认证列表被盗取后方案面临的问题 | 第34页 |
4.1.1 口令猜测和用户伪装 | 第34页 |
4.1.2 用户匿名性缺失和用户可追踪性 | 第34页 |
4.2 问题产生的原因及解决方法 | 第34-35页 |
4.2.1 原因分析 | 第34-35页 |
4.2.2 解决方法 | 第35页 |
4.3 抵抗认证列表盗取攻击的方案 | 第35-39页 |
4.3.1 初始化阶段 | 第35页 |
4.3.2 传感器注册阶段 | 第35-36页 |
4.3.3 用户注册阶段 | 第36页 |
4.3.4 登录阶段 | 第36-37页 |
4.3.5 认证阶段 | 第37-38页 |
4.3.6 认证列表更新 | 第38-39页 |
4.4 方案的安全性分析 | 第39-41页 |
4.4.1 三方相互认证 | 第40页 |
4.4.2 协商会话密钥建立 | 第40页 |
4.4.3 用户匿名性 | 第40页 |
4.4.4 重放攻击 | 第40-41页 |
4.4.5 盗取智能卡攻击 | 第41页 |
4.4.6 伪装攻击 | 第41页 |
4.4.7 盗取列表攻击 | 第41页 |
4.4.8 优先权中间人攻击 | 第41页 |
4.5 方案的性能分析 | 第41-45页 |
4.5.1 计算消耗比较 | 第41-42页 |
4.5.2 通讯消耗比较 | 第42-43页 |
4.5.3 存储空间比较 | 第43页 |
4.5.4 比特错误率和操作时间的关系 | 第43-45页 |
第五章 基于传感器捕获后攻击及抵抗方案的研究 | 第45-55页 |
5.1 传感器被捕获后方案面临的问题 | 第45-46页 |
5.1.1 共用信息泄露及传感器伪装攻击 | 第45页 |
5.1.2 用户匿名性缺失 | 第45-46页 |
5.1.3 会话密钥暴露 | 第46页 |
5.2 问题产生的原因及解决方法 | 第46-47页 |
5.2.1 原因分析 | 第46页 |
5.2.2 解决方法 | 第46-47页 |
5.3 抵抗传感器捕获攻击的方案 | 第47-49页 |
5.3.1 初始化阶段 | 第47页 |
5.3.2 注册阶段 | 第47-48页 |
5.3.3 登录阶段 | 第48页 |
5.3.4 认证阶段 | 第48-49页 |
5.3.5 口令更新阶段 | 第49页 |
5.4 方案分析 | 第49-55页 |
5.4.1 三方相互认证 | 第50-51页 |
5.4.2 匿名性 | 第51页 |
5.4.3 离线口令猜测攻击 | 第51页 |
5.4.4 重放攻击 | 第51页 |
5.4.5 智能卡盗取攻击 | 第51-52页 |
5.4.6 传感器捕获攻击 | 第52页 |
5.4.7 BAN逻辑形式化证明 | 第52-55页 |
第六章 基于整体模型的身份认证方案设计 | 第55-64页 |
6.1 模型介绍 | 第55页 |
6.2 物联网环境下的方案设计 | 第55-60页 |
6.2.1 用户注册阶段 | 第55-56页 |
6.2.2 装置注册阶段 | 第56页 |
6.2.3 用户登录阶段 | 第56-57页 |
6.2.4 UDS认证阶段 | 第57-58页 |
6.2.5 USD认证阶段 | 第58-60页 |
6.2.6 口令更新阶段 | 第60页 |
6.3 方案的安全分析 | 第60-62页 |
6.3.1 用户匿名性和不可追踪性 | 第61页 |
6.3.2 重放攻击 | 第61页 |
6.3.3 盗取智能卡攻击 | 第61-62页 |
6.3.4 伪装攻击 | 第62页 |
6.3.5 离线口令猜测攻击 | 第62页 |
6.3.6 前向后向安全性 | 第62页 |
6.4 方案性能比较 | 第62-64页 |
第七章 总结与展望 | 第64-65页 |
参考文献 | 第65-70页 |
致谢 | 第70-71页 |
附录 | 第71-74页 |