基于ECCDH假设的安全节点认证与密钥交换协议

摘要

针对传感器网络节点存储容量小、计算能力差、带宽低等固有特点,基于椭圆曲线计算性Diffie-Hellman(DH)问题的困难性,提出一种Canetti-Krawczyk(CK)模型下可证明安全的认证和密钥交换的协议,不仅能为任意两个相邻节点建立安全的通信信道,而且更好地适应无线环境对密码技术的要求.此外,对安全属性的分析表明协议具备前向安全、已知会话密钥安全、抗密钥泄露假冒及未知密钥共享攻击的能力.