一种高效的移动云服务环境下隐私保护认证协议

摘要

随着无线通信技术的飞速发展,各种移动云服务越来越广泛地被人们使用.移动云服务环境的安全问题引起越来越多的学者关注,其中互相认证和隐私保护是移动云服务环境中最基本的安全需求.2015年,Tsai和Lo首次提出一种适用于移动云服务的协议,声称同时满足互相认证和隐私保护.随后,一系列学者对其协议进行了攻击,攻击表明该协议并不满足互相认证和用户匿名性.同时,他们提出了改进协议,如效率最高的He等人的协议,与Tsai和Lo协议相比,改进的协议具有明显的安全优势.然而,通过分析发现这些协议在移动终端都使用了双线性对运算或映射到域上的hash运算,这些计算复杂度高的运算并不适合资源有限的移动终端.本文在He等人方案基础上设计一种新的移动云服务环境下隐私保护认证协议,该协议不仅能够抵抗现有各种攻击,并且该协议计算效率比He等人提出的改进协议高出将近一倍.