宋岱松，陈彦如，朱林全，李扬，邢镔,4

（1.四川大学计算机学院，成都610065；2.重庆工业大数据创新中心有限公司，重庆400707；3.西南通信研究所保密通信重点实验室，成都610041；4.工业大数据应用技术国家工程实验室，北京100043）

0 引言

随着5G 网络的迅猛发展，物联网技术得到了广泛的实际应用，如智能家居、智能电网、远程精准医疗等应用，方便了人们的日常生活，但由于网络的开放性，物联网设备间传输的敏感数据容易被不法分子窃取、篡改，因此设备间需要有合适的认证密钥协商来鉴别合法设备和保障数据传输的安全。

由于物联网设备往往是计算能力较弱、存储空间受限的传感器节点，基于RSA 的认证密钥协商协议并不适用，基于切比雪夫多项式的轻量级认证密钥协商协议成为首选。近年来，国内外许多学者提出了一系列的协议，2014 年Yang 等人[1]提出智能卡的三方认证密钥协议，随后被Park[2]证明其协议不能抵抗离线密码猜测攻击和内部特权攻击。2015 年Li 等人[3]提出基于切比雪夫混沌的三方认证方案，但不满足用户匿名性以及无法抵抗已知特定会话的临时信息攻击。2016 年Amin 等人[4]在移动网络中提出用户强匿名性的互认证和密钥协商方案，但其方案不具备完美前向安全性和消息完整性。2017 年Jiang 等人[5]提出无线传感器网络的三因素的轻量级认证和密钥协商协议，但其方案不具备完美前向安全性、抗模仿攻击和消息完整性。2018 年Irshad 等人[6]提出一种匿名增强的三方认证密钥协商方案，但其方案不能抵抗中间人攻击、抗重放攻击、用户匿名性和消息完整性。……