摘要

针对基于PUF设计的移动认证协议进行安全性分析,指出协议存在的不足,并在该协议基础之上,提出一个改进的移动认证协议。所提协议摒弃用PUF加密算法,采用一种创新型的遍历异或运算对信息加密,遍历异或运算基于位运算实现,能够在极大程度上降低系统的整体计算量;遍历异或运算根据加密参数的汉明重量值进行不同方式的按位异或运算,攻击者破解难度增大;同时协议优化通信过程,避免出现无谓的计算操作。将不同的协议进行对比,结果表明文中协议具备较高的安全性及较低的整体计算量。