نقص امنيتي در يك طرح احراز اصالت و توافق كليد سبك وزن

امروزه سيستم هاي ارتباط ماهواره اي يكي از تكنولوژي¬هاي مهم جهت ارائه¬ي خدمات شخصي به افراد شده است كه تامين امنيت اين ارتباطات يكي از مسائل مهم و همراه با چالش، در اين تكنولوژي است. تا به امروز طرح هاي امنيتي فراواني براي برقراري ارتباط امن در سيستم هاي ارتباط ماهواره اي متحرك ارائه شده است كه هر كدام از آن ها يا از عدم كارايي و يا از عدم تامين امنيت كافي رنج مي بردند. اخيرا Xinghua Wu به همراه همكارانش در سال 2017 طرحي ارائه دادند و ادعا كردند كه اين طرح مي تواند همه¬ي نيازمندي¬هاي امنيتي براي ارتباطات ماهواره اي متحرك را برآورده سازد. با اين وجود ما متوجه شديم كه در طرح آن¬ها ضعف امنيتي ناشي از حمله ي دزديده شدن كارت هوشمند وجود دارد و دشمن مي تواند طي محاسباتي در زمان آفلاين به هويت اصلي فرد دست يابد. لذا در اين مقاله سعي داريم ابتدا طرح آن¬ها را معرفي كرده، سپس تحليل امنيتي طرح آن¬ها را بيان كنيم و در نهايت به نقطه ضعف طرح شان اشاره خواهيم كرد و نحوه¬ي انجام آن را توضيح خواهيم داد.