一种无证书两方密钥协商方案的分析与改进

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

摘
要：于签密方案，ｉ— 构造了一个高效的无证书两方认证密钥协商协议。对ＬｕＸ基ＬｕＸｕｉ．ｕ的方案进行安全性分析，出由于传指
送消息存在冗余，方案不具有强安全性。该方案不能抵抗被动攻击和主动攻击。提出一个改进的方案来修正上述问题，方该新案没有使用签密方案。分析结果表明，新协议的效率和安全性提高明显。关键词：密；签密钥协商；强安全性；冗余；被动攻击；主动攻击Ｄ：０７８．ｓ．０．３１０２０．０文章编号：０２８３（０２０ —０１０文献标识码：ＯＩ１．７／ｉｎ１２８３．１．０６３ｊｓ０２３１０．３ｌ２１）３０２－３Ａ中图分类号：Ｎ９８１Ｔ１．
ｖｌｅａｌｏｐｓｉｅａｔｃｎｃｉｅａａｋＴｖｒｏｅｐｏｌｍｎｉｎｄａｏｅａｒｖｄｓｈｍｅｗｉｏｔｓｎｉｎｒｐ－ｕｎｒｂｅｔａｓｔｋａｄａｔｔｃ．ｏｏｅｃｍｅｔｒｂｅｍｅｔｅｂｖ，ｎｉｖａｖｈｏｍｐｏｅｃｅｔｕｉｇｓｇｃｙｈｕ
书公钥密码系统。无证书密码系统保留了基于身份的密码系
次对称加密运算和三次指数运算，并在较弱的安全模型中证
ｔｎｓｈｍｅｉｐｏｏｅ．ａｙｉｒｓｌｐｏｅａｅｅｃｅｃｎｅｕｉｆｈｒｐｓｄｐｏｏｏｒｖｄｉｃｅｒｐｓｄＡｎｌｓｓｅｕｔｒｖｓｈｔｈｆｉｎｙａｄｓｃｒｔｏｔｅｐｏｏｅｒｔｃｌｓｉｏｅ．ｏｓｔｔｉｙｉｍｐ
Ｃｍｕｅｎｉｅｒｇａｄｐｌａｉｎ计算机工程与应用ｏｐｔＥｇｎｅｉＡｐｉｔｓｒｎｎｃｏ
一
种无证书两方密钥协商方案的分析与改进
剑
舒ห้องสมุดไป่ตู้
ＳＨＵｉｎＪａ
１．江西财经大学电子商务系，南昌３０１３０３
２电子科技大学计算机科学与工程学院，．成都６１３１７１
ｔｎ，０２４（）２－３ｉｓ２１，８３：１２．ｏ
Ａｂｓｒｃ：ＢａｅｎｓｇｃｙｔｎｓｈｍｅＬｉ — ｒｐｓｓａｆｃｅｔｅｔｃｔｌｓｕｈｎｉａｅｏｐｒｙｋｙａｒｅｎｒｔｃ１ｔａｔｓｄｏｉｎｒｐｉｃｅ，ｕＸｕｐｏｏｅｎｅｉｎｒｉａｅｅｓａｔｅｔｔｄｔ－ａｔｅｇｅｍｅｔｏｏｏ．ｏｉｃｆｉｃｗｐ
ＳＨＵｉｎＡｎａｙｉｎｐｏｅｎｆｅｒｉｃｔｌｓｗｏｐｒｙｋｙａｒｅｎｃｅｅＣｏｕｅｇｎｅｉｇａｄＡｐｌａＪａ．ｌｓｓａｄｉｒｖｍｅｔｏｅｔｆａｅｅｓｔ－ａｔｅｇｅｍｅｔｓｈｍ．ｍｐｔｒＥｎｉｅｒｎｎｐｉ－ｍｉｃ
１ＤｅａｔｅｔｆＣｏ．ｐｒｎＥ— ｍｍｅｃ，ｉｎｘｉｅｓｙｏＦｎｎｅａｄＥｃｎｍｉｓＮａｃａｇ３０３ＣｈｎｍｏｒｅＪａｇｉＵｎｖｒｉｆｉａｃｎｏｏｃ，ｎｈｎ３０１，ｉａｔ
１引言
密钥协商是安全通信的重要环节。认证密钥协商协议不仅能够使两个用户通过不安全信道协商生成一个共享会话密钥，还能让这两个用户彼此认证对方的身份。协商得到的会话密钥可以为后续的通信提供认证、保密或者完整性等安全服务。为了结合基于证书的传统公钥密码系统和基于身份的密码系统的优点，１ｉａ等２０年开创性地提出了无证Ａ．ｙｍｉ在０３Ｒ
２Ｓｈｏｆｍｐｔｒｃｅｃｎｎｉｅｒｎ，ｉｅｓｔｆｅｔｎｃＳｉｎｅａｄＴｃｎｌｇｆｉａＣｈｎｄ１７１Ｃｉａ．ｃｏｌＣｏｕｅｉｎｅａｄＥｇｎｅｉｇＵｎｖｒｉｏＥｌｃｒｉｃｅｃｎｅｈｏｏｙｏＣｈｎ，ｅｇｕ６１３，ｈｎｏＳｙｏ
Ｋｅｒｓｉｎｒｐｉｎｋｙａｒｅｎ；ｔｎｅｕｉ；ｅｕｄｎｙｐｓｉｅａｔｃ；ｃｉｅａｔｃｙｗｏｄ：ｓｇｃｙｔｏ；ｅｇｅｍｅｔｓｏｇｓｃｒｒｄｎａｃ；ａｓｔｋａｔｔｋｒｙｔｖａｖａ
Ｓｃｒｙａａｙｉｓｏａｈｃｅａｎ’ ｃｉｖｄｓｒｎｅｕｉｕｏｒｄｎａｃｆｔｅｅｃａｇｓａｅ．ｅｓｈｍｅｉｅｕｉｎｌｓｓｈｗｓｔｔｅｓｈｍｅｈｓｔａｈｅｅｔｏｇｓｃｒｔｄｅｔｅｕｄｎｙｏｘｈｎｅｍｅｓｇｓＴｈｃｅｓｔｈｔｙｈ