摘要

针对Wang方案的安全漏洞,论文提出一个基于HMAC的认证与密钥协商协议。该协议仅使用HMAC函数,降低了对物联网体系结构中终端设备的运算和存储能力的要求。安全性与性能分析结果表明,该协议可有效抵抗假冒攻击、重传攻击等常见攻击,并完成双方认证与信息安全地传输。