一種用於無線感測網路的新型動態使用者身份認證機制

A Novel Dynamic User Authentication Scheme for Wireless Sensor Networks

柯力群(Lee-Chun Ko) ； 林良宇(Liang-Yu Lin) ； 王煥文(Huan-Wen Wang) ； 彭幼玲(Pong-Yo Ling) ； 葉于榕(Yu-Jung Yeh)

《電腦與通訊》 127期 (2009/03) Pp. 27-34

https://doi.org/10.29917/CCLTJ.200903.0005

摘要

在2006年，K. H. M. Wang等人提出了一種用於無線感測網路的動態使用者身份認證機制讓使用者可以從無線感測網路中要求並收集感測資料，他們提供分析來說明所提出之機制是安全且有效率的。之後在2007年，H. R. Tseng等人指出了在K. H. M. Wang的機制當中的一些缺失，並且提出了一個增強的機制來克服這些缺失。然而，在本篇文章當中，我們將指出H. R. Tseng等人的機制在合理的攻擊模型下仍然是不安全的，此外他們的機制沒有達到在許多應用當中是非常重要的相互認證之功能。我們首先討論在H. R. Tseng等人的機制當中的缺失，然後我們提出一個新的機制以克服這些缺失並且達到相互認證的功能。所提出機制不僅繼承了H. R. Tseng等人的機制的所有優點並且也增強了安全性的強度。

關鍵字

無線感測網路 ； 使用者身份認證 ； 安全性

並列摘要

In 2006, Wong et al. proposed a dynamic user authentication scheme for WSNs that allows legitimate users to query and collect sensor readings from sensor nodes of the network. They presented an analysis to show that their scheme is secure and efficient. Later, in 2007, Tseng et al. pointed out several weaknesses in Wong et al.'s scheme and proposed an improved scheme to overcome the weaknesses. However, in this paper we show that Tseng et al.'s scheme is still insecure under a reasonable attack model. Moreover, their scheme does not achieve mutual authentication, which is very important for many applications. We first discuss the weaknesses in Tseng et al.'s scheme, and then propose a novel scheme, which overcomes the weaknesses in Tseng et al.'s scheme and achieves mutual authentication. The proposed scheme not only inherits all the advantages of Tseng et al.'s scheme but also improves its security strength.

並列關鍵字

Wireless Sensor Networks ； User Authentication ； Security