文献类型：期刊文章

作　　者：王雄[1] 王文博[1] 刘昂[2] 许盛伟[3] 王志强[1] 张泽昊[1]

Wang Xiong;Wang Wenbo;Liu Ang;Xu Shengwei;Wang Zhiqiang;and Zhang Zehao(Department of Cyberspace Security,Beijing Eletronic Science and Technology Institute,Beijing 100070;Network and Information Management Division,Beijing Eletronic Science and Technology Institute,Beijing 100070;Institute of Information Security,Beijing Eletronic Science and Technology Institute,Beijing 100070)

机构地区：[1]北京电子科技学院网络空间安全系,北京100070 [2]北京电子科技学院网络信息化管理处,北京100070 [3]北京电子科技学院信息安全研究所,北京100070

出　　处：《信息安全研究》

基　　金：国家重点研发计划项目(2022YFB3104402);中央高校基本科研业务费专项资金项目(3282024026,3282023015)。

年　　份：2025

卷　　号：11

期　　号：7

起止页码：626-635

语　　种：中文

收录情况：BDHX、BDHX2023、核心刊

摘　　要：远程医疗以服务效率高和良好的就医体验得到快速发展,但医疗数据的安全传输问题是迫切需要解决的难点.虽然目前存在大量远程医疗环境中的身份认证与密钥协商协议,但一些协议存在安全隐患和低效率等.针对现有问题,提出了一种基于PUF的身份认证与密钥协商协议.该协议利用可信网关实现多对多的认证与密钥协商机制,利用PUF函数生成“设备指纹”标识其唯一性,利用ECC算法保证数据的机密性.在随机预言模型下证明了会话密钥的语义安全,ProVerif仿真工具验证了协议的机密性与认证性,非形式化分析证明了协议可以抵抗离线口令猜测、会话密钥泄露等常见的攻击.与相关协议在计算开销、存储开销、通信开销和安全性的对比结果表明,该协议具有一定的可行性和优势.

关 键 词：PUF 身份认证 密钥协商 ProVerif  远程医疗

分 类 号：TP309.7] TN918.9[计算机类]