面向物联网的三因素认证密钥协商协议

摘要

物联网通过智能终端与网络基础设施实现设备互联，但其资源受限及开放部署特性使其易遭受身份伪造、
重放及内部攻击。针对上述问题，本文提出一种基于ECC的三因素认证与密钥协商协议，结合口令、生物特征和智
能设备实现身份认证。在安全模型中，本文将服务器设为半可信实体，并将内部攻击纳入分析范围。通过形式化分
析与ROR模型验证了协议的安全性。性能评估结果表明，该协议在计算与通信开销方面具有较低成本，适用于资源
受限的物联网环境。