"该资源是一篇关于密码学研究的学术文章,主要探讨了一种融合拟态防御技术的M2M(Machine-to-Machine)远程匿名认证方案。"
在物联网(IoT)领域,机器对机器(M2M)通信扮演着至关重要的角色,它涉及到各种设备间的自动交互。为了确保这些设备在通信时的安全性,尤其是当它们连接到公共网络时,匿名认证协议是必不可少的。直接匿名认证(Direct Anonymous Attestation, DAA)是一种被广泛研究的协议,它允许设备在不泄露其真实身份的情况下进行认证,从而保护用户隐私。
然而,传统的DAA方案存在一定的安全隐患,特别是其静态的验证器结构容易受到持续的攻击和探测。针对这一问题,文章提出了一种新的Mimic-DAA (M-DAA)方案,该方案结合了拟态防御的思想。拟态防御是一种动态防御策略,通过创建多个异构冗余的执行体,使得攻击者难以预测和分析系统的行为,从而增强了系统的安全性。
M-DAA方案在DAA验证器中引入了这种多样性,使得认证过程中的随机选择不再可预测,增加了攻击者的难度。这一改进不仅保持了原有的计算复杂度,还显著提升了匿名性和不可伪造性,进一步确保了M2M通信网络的不可陷害性。因此,M-DAA方案能够提供一种主动防御机制,对物联网业务提供更强大的安全保障。
通过与传统DAA方案的比较,M-DAA在保持相同计算复杂度的前提下,提高了整体的安全性能。文章详细阐述了M-DAA的设计原理、实现方法以及安全性分析,并给出了相关的实验结果,证明了新方案的有效性和实用性。
关键词涉及:M2M网络、匿名认证、拟态防御和主动防御。该研究对于理解如何利用新兴的防御技术提高物联网的安全性具有重要价值,同时也为未来的研究提供了新的方向。
中图分类号:TP309.7,文献标识码:A,DOI:10.13868/j.cnki.jcr.000452
中文引用格式:郁晨,陈立全,陆天宇.一种融合拟态防御的M2M远程匿名认证方案[J].密码学报,2021,8(3):468–477. [DOI:10.13868/j.cnki.jcr.000452]
英文引用格式:YUC, CHENLQ, LUTY. M2M network anonymous attestation scheme based on mimic defense[J].