一种基于ECDLP有身份认证的ECDH密钥协商方案.pdfVIP

第 卷第 期 重庆邮电大学学报 自然科学版 年 月 一种基于有身份认证的 密钥协商方案 曹 阳 郝玉洁 洪歧 陕西理工学院计算机系陕西 汉中 电子科技大学 计算机学院四川 成都 摘 要为了解决 密钥协商方案中通信双方在公 开信道上通过协议协商会话的临时密钥及双方都不能识别对方身份的问题 在研究 密钥协商算法的基础 上提出了一种基于安全椭圆曲线离散对数问题的有身份认证的密钥协商方案 该方案可以实现密钥协商 双方的双向身份认证 有效地防止了中间人的攻击 通过对密钥协商消息的双重保护 实现了公开信道上安全通 信 关键词椭圆曲线离数对数问题 椭圆曲线密钥协商方案 身份认证密钥协商 中图分类号文献标识码 文章编号 来完成 且终端能够处理证书 系统扩展存在较 引 言 大的难度当用户增多时需要增加存储空间来存储证 密钥协商方案 就是一 书同时也要增加带宽来验证证书 等 提出基于 种能够让通信双方或多个参与方在一个公开的不 共享口令可认证的 密钥协商协议但该 方案容易遭到离线口令猜测 服务器欺骗及字典攻击 安全的信道上通过通信协议协商建立一次会话所 为了解决上述问题 本文提出一种基于椭圆曲线离散 用的临时密钥的密码协议 椭圆曲线密钥协商方案 对数问题 是椭圆曲线密码体制 中常用 的有身份认证的密钥协商方案 密钥协商方案之一 已被列入 和 等标准之中 它能较好地防止被动攻 椭圆曲线密码体制 击 但无法应付所谓的中间人攻击 等 椭圆曲线 提出采用证书实现可认证的密钥交换能防止中间