计算机应用

作者：刘欣东, 徐水帅, 陈建华

单位：武汉大学 数学与统计学院, 武汉 430072

关键词：智能电网,认证,密钥协商,椭圆曲线密码学,BAN逻辑

为了确保通信在智能电网中的安全可靠，越来越多的认证协议被应用在通信过程中。针对Mahmood等（MAHMOOD K，CHAUDHRY S A，NAQVI H，et al.An elliptic curve cryptography based lightweight authentication scheme for smart grid communication.Future Generation Computer Systems，2018，81：557-565）提出的认证协议，指出此协议易受到内部特权人员攻击，缺少更换口令阶段，对用户缺少亲和性，无法保证用户有唯一的用户名，并有一个公式的错误。为改进此协议，提出一个基于椭圆曲线的认证协议。首先，增加用户与设备之间的登录阶段，其次，利用椭圆曲线密码学难题进行信息交互，最后补充口令更换阶段。通过BAN逻辑形式化分析，改进协议安全可行，能抵挡住内部人员攻击，并具有口令更换、用户名唯一、对用户有亲和性的特点。

来源：2019年第3期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第3期