由我院谢冬副教授与硕士生杨靖华等人合作完成的研究成果“适用于资源受限设备和半可信服务器的认证密钥协商方案”被网络与信息安全领域顶级期刊IEEE TIFS录用并在线发表。

在移动边缘计算环境中，资源受限的物联网终端设备(TE)的计算任务通常被转移到移动边缘计算服务器(MEC)进行处理。为了保证任务卸载过程的安全性，通信双方均需要进行身份认证，并协商出会话密钥（如图1所示）。现有认证密钥协商方案中的安全防御通常只针对外部攻击者，忽略了内部半可信服务器可能存在的安全威胁。论文提出了一种新的匿名认证密钥协商方案，充分考虑了终端设备的资源约束以及半可信服务器的安全风险。论文使用ROR模型和BAN逻辑来验证所提方案的安全性，并使用ProVerif工具来验证方案的可达性和机密性。与其他类似的工作相比，该方案在保证安全性的前提下，设备端的计算复杂度较低。成果论文题目为“An Effectively Applicable to Resource Constrained Devices and Semi-trusted Servers Authenticated Key Agreement Scheme”，我院谢冬老师为论文第一作者，安徽师范大学计算机与信息学院为第一完成单位。

IEEE TIFS(IEEE Transactions on Information Forensics and Security )是网络与信息安全领域国际顶级期刊，中国科学院一区TOP期刊，2022-2023最新影响因子（IF）为6.8，CCF A类期刊。