适用于移动云计算的抗中间人攻击的SSP方案

作者：陈凯; 许海铭; 徐震; 林东岱; 刘勇

来源：电子学报, 2016, 44(08): 1806-1813.

• 蓝牙低功率
• 安全简单配对方案
• 中间人攻击
• 移动云计算

低功率蓝牙(BLE)专为资源受限的设备设计,但现有的研究已经指出其安全简单配对方案(SSP)存在中间人攻击(MITM)漏洞.文章指出造成MITM漏洞的根本原因是:配对信息被篡改以及JW模式自身的漏洞.为此文章中提出了两个适用于移动云计算(MCC)中BLE设备的SSP改进方案,所提出的方案基于哈希函数并利用MCC技术提高SSP的安全性.方案1适用于支持PE或者OOB模式的BLE设备,其利用哈希函数确保配对信息的真实性、可靠性.方案2通过哈希序列来解决仅支持JW模式的BLE设备的MITM攻击漏洞.文章分别从安全角度和性能角度对所提出的方案进行分析,以表明方案在不同级别敌手的攻击下可以提供MITM攻击防护能力.

• 单位
  中国科学院信息工程研究所; 信息安全国家重点实验室; 中国科学院大学; 华北电力大学; 电子工程学院