一种改进的基于移动通信的论证密钥协商协议———MAKAP.pdfVIP

第２７卷第６期　　　 计算机应用与软件 Ｖｏｌ２７Ｎｏ．６ ２０１０年６月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｎ．２０１０ 一种改进的基于移动通信的论证密钥协商协议———ＭＡＫＡＰ＋ １，２ １ 丁　辉 　殷新春 １（扬州大学信息工程学院　江苏扬州２２５００９） ２（江苏工业学院信息科学与工程学院　江苏常州２１３１６４） 摘　要　　针对移动通信中的可证安全的双向密钥认证协议ＭＡＫＡＰ协议的缺陷———不能抵御未知密钥共享攻击，给出了一个改 进后的ＭＡＫＡＰ＋协议，在随机预言机模型中证明了本协议的安全性。改进后的协议不使用任何加密解密算法，具有更高的可靠性。 通过性能分析，证明了此协议的实用性。 关键词　　认证密钥协商协议　未知密钥共享攻击　随机预言机模型 ＡＮＩＭＰＲＯＶＥＤＭＵＴＵＡＬＬＹＡＵＴＨＥＮＴＩＣＡＴＥＤＫＥＹＡＧＲＥＥＭＥＮＴＰＲＯＴＯＣＯＬ——— ＭＡＫＡＰ＋ＢＡＳＥＤＯＮＭＯＢＩＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮ １，２ １ ＤｉｎｇＨｕｉ　ＹｉｎＸｉｎｃｈｕｎ １（ＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＹａｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｙａｎｇｚｈｏｕ２２５００９，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＪｉａｎｇｓｕＰｏｌｙｔｅｃｈｎｉｃＵｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｚｈｏｕ２１３１６４，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｓｅｃｕｒｉｔｙｐｒｏｖａｂｌｅｍｕｔｕａｌｌｙａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌ—ＭＡＫＡＰｏｆｍｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｈａｓｓｅｃｕｒｉｔｙｆｌａｗ：ｉｔｃａｎ ｎｏｔｒｅｓｉｓｔｕｎｋｎｏｗｎｋｅｙｓｈａｒｅａｔｔａｃｋ．Ｔｏｓｏｌｖｅｔｈｉｓｐｒｏｂｌｅｍ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｎｉｍｐｒｏｖｅｄｐｒｏｔｏｃｏｌ—ＭＡＫＡＰ＋ ｐｒｏｔｏｃｏｌ．Ｉｎｔｈｅｒａｎｄｏｍｏｒａ ｃｌｅｍｏｄｅｌ，ｔｈｉｓｐｒｏｔｏｃｏｌｈａｓｂｅｅｎｐｒｏｖｅｄｉｔｓｓｅｃｕｒｉｔｙ．Ｔｈｅｉｍｐｒｏｖｅｄｐｒｏｔｏｃｏｌｄｏｅｓｎｔｄｅｐｅｎｄｏｎａｎｙｅｎｃｏｄｉｎｇ／ｄｅｃｏｄｉｎｇａｌｇｏｒｉｔｈｍａｎｄｉｓｍｏｒｅ ｒｅｌｉａｂｌｅ．Ｔｈｒｏｕｇｈｔｈｅａｎａｌｙｓｉｓｏｆｉｔｓｐｅｒｆｏｒｍａｎｃｅ，ｔｈｅｐｒａｃｔｉｃａｌｉｔｙｏｆＭＡＫＡＰ＋ ｐｒｏｔｏｃｏｌｈａｓｂｅｅｎｐｒｏｖｅｄ． Ｋｅｙｗｏｒｄｓ　　Ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌ　Ｕｎｋｎｏｗｎｋｅｙｓｈａｒｅａｔｔａｃｋ　Ｒａｎｄｏｍｏｒａｃｌｅｍｏｄｅｌ 破坏本轮协议的正常执行。 ０　前　言 （２）完美前向安全　如果一个或多个实体的长期密钥丢 失，将不会影响诚实实体先前的会话密钥的安全。 随着移动通信的普及和发展，移动通信系统中的安全问题 （３）抗密钥泄露伪装攻击　如果实体Ａ的长期密钥泄露， 越来越受到重视。移动通信中使用的认证密钥协商协议已经成 获得这个密钥的攻击者Ｅ只能对其它实体冒充实体Ａ，而不能 为一个研究的热点。认证密钥协商协议可以在通信过程中使得 对Ａ冒充其它诚实实体。 通信双方确认对方的身份，并