一个强安全的无证书密钥协商协议的安全性分析与改进.pdfVIP

第39卷 第 12期 计 算 机 科 学 Vo1．39No．12 2012年 12月 Computer Science Dec2012 一 个强安全的无证书密钥协商协议的安全性分析与改进 刘 唐 。 汪小芬。 肖国镇 (四川师范大学基础教学学院 成都610068) (四川大学计算机学院 成都610065) (电子科技大学计算机科学与工程学院 成都610054)。 (西安电子科技大学ISN 国家重点实验室 西安710071) 摘 要 Yang和Tan提出一个不需要双线性对的无证书密钥协商协议，并声称该协议满足前向安全性，即双方参与 者的私钥和临时秘密信息不全部泄露，敌手就无法获得双方参与者协商的会话密钥。给出一种攻击方法：敌手只要得 到一个参与者的私钥和另一个参与者的临时秘密信息，就可以获得双方已经协商的会话密钥。针对此缺陷，对协议做 了改进，在改进协议中，双方参与者的私钥和临时秘密信息互相交织在一起，因而能抵抗上述攻击。 关键词 无证书的公钥密码系统，前向安全性 ，会话密钥 中图法分类号 TP918．1 文献标识码 A SecurityAnalysisandImprovementofaStronglySecureCertificatelessKeyAgreementProtocol LIU Tang · W ANG Xiao-fena XIAO Guo-zhen4 (CollegeofFundamentalEducation，SichuanNormalUniversity，Chengdu610068，China) (CollegeofComputerScience，SichuanUniversity，Chengdu610065，China)0 (SchoolofComputerScienceandEngineering，UniversityofElectronicScienceandTechnologyofChina，Chengdu610054，China)0 (NationalKeyLabofIntegratedServiceNetworks，XidianUniversity，Xi’an710071，China) A~tmct YangandTanproposedacertificatelesskeyagreementprotoco1withoutpairing，nadclaimedtheirscheme satisfiesforwardsecrecy，whichmeansnoadversarycouldderiveanestablishedsessionkeyunlessthefuI1usersecret information(includingaprivatekeynadanephemeralsecretkey)ofbothcommunicationpartiesarecompromised． However。wepointedouttheirprotocolisactuallynotsecureasclaimedbypresentinganattack1aunchedbyanadver— sarywhohaslearnedtheprivatekeyofonepartyandtheephemeralsecretkeyoftheother，butnotthefullusersecret keysofbothparties．Furthermore，tomakeupthisflaw，wealsoprovidedanrevisedprotoco1inwhichtheprivatekey nadtheephemera1secretkeyarecloselyintertwinedwitheachotherforgeneratingthesessionkey，thu