论文部分内容阅读
针对可信网络连接认证协议的现有方案存在单向认证、平台身份和配置信息泄露、无法抵御伪装及重放攻击等安全问题，提出了一种新的认证协议。该协议通过引入可信第三方实现了双向用户身份和平台身份的认证，防止了伪装攻击。直接匿名证明方法和时间戳的应用，保护了平台身份和配置信息的安全，防止了重放攻击。采用BAN逻辑对协议进行形式化描述及分析，验证了本协议可以提高认证的安全性，具有较高的应用价值。