Un esquema de autenticación que preserva la privacidad para el roaming en redes móviles inalámbricas basadas en IoT

El servicio de roaming permite a un usuario remoto obtener servicios deseados, mientras está en roaming en una red extranjera con la ayuda de su red local. La autenticación es un requisito previo para una comunicación segura entre una red extranjera y el usuario en roaming, lo que permite al usuario compartir una clave secreta con la red extranjera para la subsiguiente comunicación privada de datos. Compartir una clave secreta es una tarea tediosa debido al canal abierto e inseguro subyacente. Recientemente, se han propuesto varios de tales esquemas para proporcionar autenticación entre el usuario en roaming y las redes extranjeras. Muy recientemente, Lu et al. afirmaron que el esquema seminal de Gopi-Hwang no resiste un ataque de filtración temporal de información específico de la sesión. Lu et al. luego propusieron un esquema mejorado basado en la Criptografía de Curvas Elípticas (ECC) para el usuario en roaming. Sin embargo, contrariamente a su afirmación, el artículo proporciona un análisis criptográfico exhaustivo del esquema de Lu et al. para mostrar las debilidades de su esquema frente a ataques de Verificador Robado y de Trazabilidad. Además, el análisis también afirma que el esquema de Lu et al. implica fases de inicio de sesión y autenticación incorrectas y es propenso a problemas de escalabilidad. Se propone luego un esquema mejorado. El esquema no solo supera las debilidades del esquema de Lu et al., sino que también incurre en un bajo tiempo de computación. La seguridad del esquema se analiza a través de métodos formales e informales; además, la herramienta automatizada ProVerif también verifica las características de seguridad reclamadas por el esquema propuesto.