分布式电力移动终端隐私增强认证方案

摘要

针对智能电网移动终端实际环境下轻量化认证和多种密钥协商需求，提出一个基于区块链的轻量级多令牌双向匿名认证协议。方案通过区块链的分散存储机制实现系统身份认证的去中心化，提高了认证的灵活性。基于椭圆曲线生成随机假名，有效保护了用户身份隐私。生成移动终端会话密钥时融合了时敏令牌和多项式令牌机制，进一步提高了会话密钥安全性。采用BAN(Burrows-Abadi-Needham)逻辑证明了协议的正确性及非形式化证明了协议的安全性，并通过仿真实验评估了协议的性能。分析结果表明，该方案具有良好的安全性和实用性。

关键词

隐私保护 / 区块链 / BAN逻辑 / 椭圆曲线 / 匿名认证