来源:期刊VIP网 时间:
作者:张德栋;冯凯亮;陈勋;祁振亚;黄勤龙;
单位:中国铁道科学研究院集团有限公司电子计算技术研究所;北京邮电大学网络空间安全学院;
摘要:针对铁路站场无线Wi-Fi网络移动终端安全接入风险和接入效率问题,提出1种铁路站场移动终端安全接入认证方案。首先,基于铁路站场既有移动终端安全接入架构,通过可信授权实现移动终端在接入控制器上的安全接入认证,减弱对Wi-Fi安全网关的依赖;其次,鉴于铁路站场移动终端资源受限的特点,采用哈希与点乘运算,降低站场移动终端的计算开销;最后,对该方案进行安全性证明。结果表明:该方案满足不可伪造性、接入权限可控性、异常接入可追踪性和抗中间人攻击等特点,具有较高的安全性;与其他相关方案对比,所提方案的计算和通信开销更小,适用于能源受限的移动终端,满足站场无线移动终端接入认证的安全性和高效性要求。
关键词:铁路站场;;无线网络;;安全接入;;认证方案;;移动终端
基金资助:国家自然科学基金资助项目(61572080);; 中国铁道科学研究院集团有限公司院基金课题(2024YJ231)