文章提出一種面向智能設(shè)備間短距離通信的多因素身份認(rèn)證協(xié)議,將用戶賬戶密鑰作為知識(shí)因素、智能設(shè)備揚(yáng)聲器硬件指紋作為所有權(quán)因素、用戶面部信息作為生物信息因素,從而抵抗一些常見攻擊。文章提出的協(xié)議適用于不依賴額外硬件的短距離通信方式,協(xié)議利用信道特點(diǎn)結(jié)合硬件指紋和面部識(shí)別技術(shù),在實(shí)現(xiàn)安全身份認(rèn)證的同時(shí)為后續(xù)通信提供通信密鑰,且后續(xù)通信不需要用戶付出額外的認(rèn)證動(dòng)作便可對(duì)用戶設(shè)備信息持續(xù)認(rèn)證。安全分析和實(shí)驗(yàn)證明,該協(xié)議可以抵抗重放攻擊、硬件指紋偽造攻擊、智能設(shè)備被盜攻擊等常見攻擊,在智能家居、移動(dòng)支付、非接觸門禁等高安全性需求場景中有很大的應(yīng)用價(jià)值。

【文章頁數(shù)】：7 頁

【部分圖文】：

圖1 協(xié)議模型

本文協(xié)議的模型如圖1所示。用戶端使用基于聲音信道的系統(tǒng)PriWhisper+[9]傳輸數(shù)據(jù)，認(rèn)證端使用攝像頭-屏幕間隱藏通信系統(tǒng)INFRAME++[8]作為用戶與認(rèn)證端間通信的方式。協(xié)議使用用戶的揚(yáng)聲器指紋作為設(shè)備所有權(quán)因素，因此在利用聲音信道傳輸數(shù)據(jù)的同時(shí)可以使認(rèn)證端直接認(rèn)證....

圖3 用戶身份認(rèn)證流程

用戶身份認(rèn)證流程如圖3所示。1）驗(yàn)證端生成隨機(jī)數(shù)Rt作為時(shí)間戳，在隱藏嵌入屏幕播放的視頻內(nèi)容中等待用戶認(rèn)證身份。

圖4 硬件指紋匹配的準(zhǔn)確度

由于本文引入了基于友好干擾技術(shù)的安全聲音信道進(jìn)行通信，因此本文針對(duì)接收到的聲音數(shù)據(jù)信號(hào)中包含的硬件指紋強(qiáng)度是否可以準(zhǔn)確進(jìn)行硬件指紋認(rèn)證的情況進(jìn)行實(shí)驗(yàn)。如圖4所示，本文分別在辦公室、路邊、商場和餐廳4種典型的生活場所進(jìn)行實(shí)驗(yàn)以評(píng)估硬件指紋匹配的性能。可以發(fā)現(xiàn)，在辦公室這種相對(duì)安靜的....

圖2 協(xié)議注冊(cè)流程

用戶身份注冊(cè)流程如圖2所示。1）用戶設(shè)置用戶名IDu、密碼P；設(shè)備生成一個(gè)大隨機(jī)數(shù)Rk，將(IDu,P,Rk)編碼生成聲音數(shù)據(jù)信號(hào)A1后，通過安全的聲音信道發(fā)送給認(rèn)證端。

本文編號(hào)：4020346