一种基于射频指纹与模糊提取器的双向认证协议的实现方法,在此协议过程中包含两类节点,分别以认证者与验证者作表示,本协议包含注册与认证两个阶段性过程。该方法包括:注册阶段,认证者发送注册请求给验证者,验证者收到后获得其射频指纹并使用模糊提取器进行处理,存储与认证者相关的帮助字符串P后,返回由R生成的密钥给认证者,认证者收到后进行存储;认证阶段,认证者发送一个包含挑战值的加密消息给验证者,验证者收到后,利用提取得到的射频指纹和之前存储的P值,通过模糊提取器恢复出解密需要的密钥,并返回一个回复消息给认证者,以达到最终的双向认证的效果。本发明通过模糊提取器,实现了基于射频指纹的终端安全隐私认证,在此过程中验证者无需存储用户特征信息,因而形成了一个高效可靠的双向认证协议。
上海交通大学
化存卿 | 朱成晨 | 洪佳楠
