抗暴力破解的改进的超轻量级认证协议

针对文献[14]基于Hash函数设计的认证协议进行安全分析,指出协议存在无法抗暴力破解的缺陷问题,并在其协议框架基础上提出一个改进的协议。改进的协议基于超轻量级的循环移动置换运算对消息加密,使得协议能够达到超轻量级别;循环移动置换运算将根据加密参数中汉明重量值的不同,进行向左移动或向右移动不同的操作运算,以此增加攻击者的破解难度;所有信息加密过程中混入随机数,且只发送密文,使得攻击者无法穷举出任何有用的隐私信息。将协议进行安全及性能比较,说明改进协议弥补原协议安全不足之时,且具备其他安全需求,同时适用于低计算量的RFID系统。

改进的物联网中电子票据安全认证协议

为保障电子票据系统中用户的隐私信息安全,提出一种超轻量级的安全认证协议,用于保护用户的隐私。安全认证协议采用循环移动置换运算对传送信息加密,循环移动置换运算基于位运算实现,可使得安全协议达到超轻量级;循环移动置换运算根据加密信息自身汉明重量的值不同,进行两种完全不同的循环移动操作,待循环移动操作完成,再次进行置换操作。对安全协议进行安全性分析及性能分析,安全协议具备超轻量级的特征之外,能够抵抗攻击者发起的常见类型的攻击手段,满足电子票据系统的安全需求。