一种基于PUF的IPSec认证方法

摘要

本发明公开了一种基于PUF的IPSec认证方法，IPSec协议执行方利用PUF电路产生加密密钥，并利用加密密钥对身份信息进行加密生成身份密文，MAC消息由身份信息和PUF电路产生密钥时的辅助数据组成。执行方将身份密文及辅助数据封装在IPSec头的验证数据字段中发送给响应方。响应方利用辅助数据，通过PUF模块恢复密钥，对身份密文解密，提取出身份信息。使用身份信息验证身份的合法性。与传统IPSec需要将密钥附着在验证消息中的方法相比较，本方法使用辅助数据附着在验证消息中，不涉及密钥自身的传输，有效地避免了窃听和拦截攻击，提高了数据传输的安全性，简化了密钥交换流程。